niusouti.com

防火墙安全策略中，数据包过滤的优点有哪些：A.对于一个小型的、不太复杂的站点，比较容易实现。B.虽然过滤路由器处理包的速度比代理服务器慢，但在价格上比代理服务器便宜。C.用户不需要改变客户端的任何应用程序，也不需要用户学习任何新的东西。D.对包过滤规则设置的测试较为容易。

题目

防火墙安全策略中，数据包过滤的优点有哪些：

A.对于一个小型的、不太复杂的站点，比较容易实现。

B.虽然过滤路由器处理包的速度比代理服务器慢，但在价格上比代理服务器便宜。

C.用户不需要改变客户端的任何应用程序，也不需要用户学习任何新的东西。

D.对包过滤规则设置的测试较为容易。

相似考题

1.包过滤的优点有()A.容易实现，费用少B.对用户透明C.与运行的应用协议相关D.可隐藏内部网络地址

2.防火墙按其实现技术大致可以分为三类()。A.包过滤防火墙B.帧过滤防火墙C.复合型防火墙D.代理服务器防火墙

3.()通常被称为“网络级防火墙”,其最大优点是它对于用户来说是透明的。A.包过滤防火墙B.代理服务器C.规则检查防火墙D.状态监视器

4.最简单的防火墙结构是()。A.路由器B.代理服务器C.状态检测D.包过滤器

更多“防火墙安全策略中，数据包过滤的优点有哪些：A.对于一个小型的、不太复杂的站点，比较容易实现。B.虽然过滤路由器处理包的速度比代理服务器慢，但在价格上比代理服务器便宜。C.用户不需要改变客户端的任何应用程序，也不需要用户学习任何新的东西。D.对包过滤规则设置的测试较为容易。”相关问题

  • 第1题：

    以下属于包过滤技术的优点的是()。

    A. 能够对高层协议实现有效过滤

    B. 具有较快的数据包的处理速度

    C. 为用户提供透明的服务，不需要改变客户端的程序自己本身的行为

    D. 能够提供内部地址的屏蔽和转换功能


    参考答案：BC

  • 第2题：

    关于网络防火墙的描述中，正确的是

    A.包过滤路由器基于规则表进行过滤

    B.应用级网关的处理开销较大

    C.电路级网关允许端到端的直接TCP连接

    D.包过滤路由器只工作于传输层

    E.电路级网关也叫代理服务器


    正确答案：AB
    包过滤路由器依据一套规则对收到的IP包进行处理，决定是转发还是丢弃。包过滤路由器只工作于传输层也可以工作于应用层。应用级网关也叫代理服务器，它在应用级的通信中扮演着一个消息传递者的角色。应用级网关不足之处在于它在每次连接中有多余的处理开销，处理数据时开销较大。电路级网关不允许一个端到端的直接TCP连接。根据解析知，选项AB符合题意，故选择AB选项。

  • 第3题：

    包过滤、代理服务器、双穴主机和屏蔽子网网关都可以实现防火墙技术，相对来说，技术功能较弱但实现简单的是()。

    A.包过滤

    B.代理服务器

    C.双穴主机

    D.屏蔽子网网关


    参考答案：A

  • 第4题：

    防火墙对用户完全透明。

    A．通过代理服务器建立连接的

    B．基于Telnet的

    C．基于包过滤的

    D．基于数据流的


    正确答案：C

  • 第5题：

    应用级网关类的防火墙主要进行______。

    A．数据包过滤

    B．应用程序访问过滤

    C．访问规则过滤

    D．数据包转发


    正确答案：B
    解析：防火墙总体上分为包过滤、应用级网关等类型，代理服务器也属于应用级网关类型。应用级网关控制着对应用程序的访问，即允许或阻止某些应用程序访问其他应用程序，在应用层上实现协议过滤和转发。同时，还对数据包进行必要的分析和统计。

  • 第6题：

    目前实现起来代价最大的防火墙是()。

    A.由路由器实现的包过滤防火墙

    B.由代理服务器实现的应用型防火墙

    C.主机屏蔽防火墙

    D.子网屏蔽防火墙


    参考答案：D

  • 第7题：

    包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是（ ）

    A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤
    B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤
    C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器或是一台主机
    D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理

    答案：A
    解析：

  • 第8题：

    关于包过滤防火墙说法错误的是（）

    • A、包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤
    • B、包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行
    • C、包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
    • D、由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

    正确答案:C

  • 第9题：

    以下属于包过滤技术的优点的是（）。

    • A、能够对高层协议实现有效过滤
    • B、具有较快的数据包的处理速度
    • C、为用户提供透明的服务，不需要改变客户端的程序和自己本身的行为
    • D、能够提供内部地址的屏蔽和转换功能

    正确答案:B,C

  • 第10题：

    在防火墙技术中，（）是以状态包过滤形态，通过内嵌的专用的TCP协议栈，实现通用的应用信息过滤机制

    • A、数据包过滤技术
    • B、智能防火墙技术
    • C、代理服务器技术
    • D、流过滤技术

    正确答案:D

  • 第11题：

    单选题
    在防火墙技术中，（）是以状态包过滤形态，通过内嵌的专用的TCP协议栈，实现通用的应用信息过滤机制
    A

    数据包过滤技术

    B

    智能防火墙技术

    C

    代理服务器技术

    D

    流过滤技术


    正确答案： A
    解析： 暂无解析

  • 第12题：

    单选题
    包过滤型防火墙的特点（）。
    A

    处理包的速度要比代理服务器慢

    B

    检测速度快

    C

    包过滤可以访问包中的所有信息

    D

    能阻止多种类型的IP欺骗


    正确答案： C
    解析： 暂无解析

  • 第13题：

    实现防火墙的主要技术不包括（ ）

    A.安全认证技术

    B.包过滤技术

    C.应用网关

    D.代理服务器技术


    正确答案：A

  • 第14题：

    下列属于包过滤型防火墙优点的是（）。

    A.包过滤型防火墙对用户和网络应用是透明的

    B.包过滤型防火墙维护简单

    C.支持有效的用户身份认证

    D.能够对通过包过滤型防火墙的所有信息进行全面的监控


    正确答案：A

  • 第15题：

    包过滤型防火墙的特点()。

    A.处理包的速度要比代理服务器慢

    B.检测速度快

    C.包过滤可以访问包中的所有信息

    D.能阻止多种类型的IP欺骗


    参考答案：B

  • 第16题：

    下列不属于数据包过滤缺陷的是______。

    A．过滤器只能对网络数据包中出现的域进行操作

    B．采纳新应用很困难

    C．防火墙的配置很复杂

    D．数据包过滤器不含有应用程序的特有知识


    正确答案：B

  • 第17题：

    下列不是包过滤型防火墙的缺点的是()

    A.数据包的过滤规则难以准确定义

    B.随着过滤规则的增加路由器的吞吐率会下降

    C.处理包的速度比代理服务器慢

    D.不能防范大多数类型的IP地址欺骗


    正确答案：C

  • 第18题：

    目前最安全的防火墙是()。

    A.由路由器实现的包过滤防火墙

    B.由代理服务器实现的应用型防火墙

    C.主机屏蔽防火墙

    D.子网屏蔽防火墙


    参考答案：D

  • 第19题：

    （）通常被称为“网络级防火墙”，其最大优点是它对于用户来说是透明的。

    • A、包过滤防火墙
    • B、代理服务器
    • C、规则检查防火墙
    • D、状态监视器

    正确答案:A

  • 第20题：

    关于包过滤防火墙说法错误的是（）。

    • A、包过滤防火墙通常根据数据包源地址.目的地址.端口号和协议类型等标志设置访问控制列表实施对数据包的过滤
    • B、包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行
    • C、包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
    • D、由于要求逻辑的一致性.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

    正确答案:C

  • 第21题：

    防火墙总体上分为数据包过滤、应用级网关和代理服务器等几大类型。


    正确答案:正确

  • 第22题：

    多选题
    以下属于包过滤技术的优点的是（）。
    A

    能够对高层协议实现有效过滤

    B

    具有较快的数据包的处理速度

    C

    为用户提供透明的服务，不需要改变客户端的程序和自己本身的行为

    D

    能够提供内部地址的屏蔽和转换功能


    正确答案： D,B
    解析： 暂无解析

  • 第23题：

    单选题
    （）通常被称为“网络级防火墙”，其最大优点是它对于用户来说是透明的。
    A

    包过滤防火墙

    B

    代理服务器

    C

    规则检查防火墙

    D

    状态监视器


    正确答案： A
    解析： 暂无解析

相关内容