niusouti.com

防火墙的安全规则由匹配条件和处理方式两部分组成。当网络流量与当前的规则匹配时,就必须采用规则中的处理方式进行处理。其中,拒绝数据包或信息通过,并且通 知信息源该信息被禁止的处理方式是( )。A. AcceptB. RejectC. RefuseD. Drop

题目
防火墙的安全规则由匹配条件和处理方式两部分组成。当网络流量与当前的规则匹配时,就必须采用规则中的处理方式进行处理。其中,拒绝数据包或信息通过,并且通 知信息源该信息被禁止的处理方式是( )。

A. Accept

B. Reject

C. Refuse

D. Drop

相似考题

1.当防火墙在网络层实现信息过滤与控制时，主要针对TCP/IP协议中的数据包头制定规则匹配条件并实施过滤，该规则的匹配条件不包括（）。A.IP源地址B.源端口C.IP目的地址D.协议

2.包过滤防火墙的工作过程是()A、数据包从外网传送到防火墙后，防火墙抢在IP层向TCP层传送前，将数据包转发给包检查模块进行处理B、包检查模块首先将包头信息与第一条规则进行比较，如果与第一条规则匹配，则对TCP层处理，否则就将该报丢弃C、如果包头信息与第一条规则不匹配，则与第二条规则比较。接下来的步骤与上同。直到所有规则都比较完毕。要是都不匹配，则丢弃该数据包D、如果包头信息与第一条规则不匹配，则直接终止工作，丢弃数据包

3.防火墙安全规则由匹配条件和处理方式两部分组成。此题为判断题(对，错)。

4.一般来说,在行为研究中,对变量的处理有不同的方式,应根据研究任务的不同决定选择何种处理方式,处理方式有()。A、置之不顾、随机化B、不加控制、保持恒定C、匹配D、规定特定的标准或范畴

更多“防火墙的安全规则由匹配条件和处理方式两部分组成。当网络流量与当前的规则匹配时,就必须采用规则中的处理方式进行处理。其中,拒绝数据包或信息通过,并且通 知信息源该信息被禁止的处理方式是( )。 ”相关问题

  • 第1题：

    对商业信息进行数据处理时正确的做法是()。

    A:相同部门的加工处理方式和要求是不相同的
    B:不同部门的加工处理方式和要求是不相同的
    C:不同部门的加工处理方式和要求是相同的
    D:不同部门的加工处理方式和要求根据实际情况确定是否相同

    答案：B
    解析：
    本题考查商品流通企业信息管理的内容。商品流通企业信息管理的内容是：①原始数据采集；②数据处理；③数据存储；④信息传递；⑤数据维护；⑥信息输出。而数据处理时，不同部门的加工处理方式和要求是不相同的。

  • 第2题：

    IPS设备会根据协议分析和特征匹配的结果进行流量处理，具体的处理方式包括（）。

    • A、阻断
    • B、限速
    • C、重定向
    • D、通知

    正确答案:A,B,C

  • 第3题：

    前台客户助理每天日结签退时，必须查看“不合规则登记簿”，当天发生的不合规业务及时进行确认整改，不合规登处理方式分为“确认”“整改”“申请撤销”。


    正确答案:正确

  • 第4题：

    对于防火墙的第一匹配原则，若某个数据包已经匹配该类规则中的第一条，则（）同类规则。

    • A、继续匹配
    • B、不继续匹配
    • C、跳过
    • D、绕过

    正确答案:B

  • 第5题：

    在账务处理系统填制凭证时可以采用的方式有（）。

    • A、前台凭证处理方式
    • B、后台凭证处理方式
    • C、手工处理方式
    • D、自动处理方式

    正确答案:A,B

  • 第6题：

    铁路货车故障信息中处理信息包括：处理地点、处理方式、处理人或修理人员（）等。


    正确答案:姓名

  • 第7题：

    根据处理设备的结构方式区分，有（）

    • A、批处理方式、分时处理方式和实时处理方式
    • B、联机处理方式和脱机处理方式。
    • C、集中式处理方式和分布处理方式。
    • D、单道作业处理方式、多道作业处理方式和交互式处理方式

    正确答案:B

  • 第8题：

    下列特征可以在配置访问控制列表时直接体现的是：（）。

    • A、允许还是禁止数据包
    • B、是否对这样的行为作日志
    • C、在上行方向还是下行方向过滤数据包
    • D、如果没有匹配的规则存在，防火墙应该允许还是禁止数据包通过

    正确答案:A,B

  • 第9题：

    单选题
    下面哪种不是电算化会计信息系统的处理方式（）。
    A

    批处理方式

    B

    联机处理方式

    C

    分布式处理方式

    D

    手工方式


    正确答案： B
    解析： 暂无解析

  • 第10题：

    单选题
    对于防火墙的第一匹配原则，若某个数据包已经匹配该类规则中的第一条，则（）同类规则。
    A

    继续匹配

    B

    不继续匹配

    C

    跳过

    D

    绕过


    正确答案： A
    解析： 暂无解析

  • 第11题：

    多选题
    你是如何理解ip-prefix的执行规则的（）
    A

    一个ip-prefix由列表名标识。每个ip-prefix可以包含多个匹配规则或者说匹配条件，构成一个匹配规则链

    B

    每个规则可以用一个indexnumber来标识，index-number指明了匹配检查时的顺序

    C

    在匹配的过程中，对不同的匹配规则，采取“或”的关系，路由器依次检查每个匹配条件，只要通过ip-prefix的某一匹配规则，就意味着通过该ip-prefix的过滤

    D

    在匹配的过程中，对不同的匹配规则，采取“与”的关系，路由器依次检查每个匹配条件，只有通过ip-prefix的全部匹配规则，才意味着通过该ip-prefix的过滤


    正确答案： D,B
    解析： 暂无解析

  • 第12题：

    多选题
    关于信息和数据，下列表述中正确的有（　　）。[2009年真题]
    A

    数字和图形是数据，信号和语言不是数据

    B

    信息是将数据加工处理转换后的结果

    C

    不同数据采用不同的处理方式，可得到相同的信息

    D

    同样数据采用不同的处理方式，得到不同的信息

    E

    信息是一种被加工或处理成特定形式的数据


    正确答案： D,E
    解析：
    数据是用来记录客观事物的性质、形态、数量和特征的抽象符号。不仅文字、数字和图形可以看作是数据，声响、信号和语言也可以认为是数据。信息是根据要求，将数据进行加工处理转换的结果，同一组数据可以按管理层次不同、职能不同，将其加工成不同形式的信息；不同数据如采用不同的处理方式，也可得到相同的信息。

  • 第13题：

    阅读下列说明和表，回答问题1至问题4，将解答填入解答纸的对应框内。【说明】防火墙类似于我国古代的护城河，可以挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络，防火墙通过使用各种安全规则来实现网络的安全策略。防火墙的安全规则由匹配条件和处理方式两个部分共同构成，网络流量通过防火墙时，根据数据包中的某些特定字段进行计算以后如果满足匹配条件，就必须采用规则中的处理方式进行处理。【问题1】（6分）假设某企业内部网（202.114.63.0/24）需要通过防火墙与外部网络互连，其防火墙的过滤规则案例如表4.1所示。表4.1

    表中“*”表示通配符，任意服务端口都有两条规则请补充表4.1中的内容（1）和（2）根据上述规则表给出该企业对应的安全需求。【问题2】（4分）一般来说，安全规则无法覆盖所有的网络流量，因此防火增都有一条缺省（默认）规则，该规则能覆盖事先无法预料的网络流量，请问缺省规则的两种选择是什么？【问题3】（6分）请给出防火墙规则中的三种数据包处理方式。【问题4】（4分）防火墙的目的是实施访问控制和加强站点安全策略，其访问控制包含四个方面的内容：服务控制、方向控制、用户控制和行为控制。请问表4.1中，规则A涉及访问控制的哪几个方面的内容？


    答案：
    解析：
    【问题1】（1）53 （2）Drop企业对应的安全需求有：（1）允许内部用户访问外部网络的网页服务器；（2）允许外部用户访问内部网络的网页服务器（202.114.64.125）；（3）除1和2外，禁止其他任何网络流量通过防火墙。【问题2】两种缺省选择是，默认拒绝或者默认允许。【问题3】Accept、Reject、Drop【问题4】服务控制、方向控制和用户控制。

  • 第14题：

    下面哪种不是电算化会计信息系统的处理方式（）。

    • A、批处理方式
    • B、联机处理方式
    • C、分布式处理方式
    • D、手工方式

    正确答案:D

  • 第15题：

    高级访问控制列表提供标准匹配和精确匹配两种匹配方式。标准匹配即三层信息的匹配，匹配将忽略三层以外的信息；精确匹配则对所有的高级ACL的过滤规则进行匹配，这就要求防火墙必须记录首片分片报文的状态以获得完整的后续分片的匹配信息。缺省的模式为精确匹配方式。（）


    正确答案:错误

  • 第16题：

    以下关于NGAF的IPS策略配置与安全防护对象规则的说法，正确的是（）

    • A、IPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后拦截"，则匹配到该规则的行为会被拦截
    • B、IPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后放行"，则匹配到该规则的行为不会被放通
    • C、IPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后放行"，则匹配到该规则的行为会被拦截
    • D、IPS策略检测攻击后操作设置为允许，规则设置为"启用，检测后拦截"，则匹配到该规则的行为不会被放通

    正确答案:A

  • 第17题：

    在电算化会计信息系统中，使用最广泛的会计数据处理方式是成批处理方式。


    正确答案:正确

  • 第18题：

    在信息加工中，按加工处理的（）划分可以把信息加工划分为远程处理方式和局域处理方式。

    • A、响应时间
    • B、深浅
    • C、系统与用户之间的距离远近
    • D、管理和配置

    正确答案:C

  • 第19题：

    关于状态检测型防火墙和包过滤型防火墙描述正确的是（）。

    • A、包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
    • B、状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配
    • C、因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
    • D、状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

    正确答案:B

  • 第20题：

    填空题
    跨接法影像匹配与最小二乘法影像匹配处理方式不同，它先作（），后作（）

    正确答案： 几何改正,影像匹配
    解析： 暂无解析

  • 第21题：

    判断题
    信息处理方式的可供选择方案有：分批处理方式和联机处理方式。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第22题：

    单选题
    按照广东农村信用社银行卡积分活动管理的规则，以下对常规积分活动管理的基本规定描述不正确的是（）
    A

    当“全局参数“中所设的参数为“特殊规则优先“，则先匹配特殊规则，如没有特殊规则匹配，才去匹配活动，如有特殊规则匹配，则不再去匹配活动

    B

    当“全局参数“中所设的参数为“活动优先“，并且已经有匹配了活动中一条以上的规则，则需继续查看特殊规则是否匹配

    C

    当对活动规则做删除操作时，如果该活动规则已经被引用过，系统只是将该规则置为无效

    D

    如果某一个规则已经被引用过，则该规则不允许修改


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    关于状态检测防火墙的描述，正确的是：（）
    A

    状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配

    B

    因为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配

    C

    状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

    D

    状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配


    正确答案： D
    解析： 暂无解析

相关内容