niusouti.com

关于包过滤防火墙和代理服务防火墙,以下描述正确的是()。A.包过滤技术实现成本较高,所以安全性能高 B.包过滤技术对应用和客户是透明的 C.代理服务技术安全性较高,可以提高网络整体性能 D.代理服务技术只能配置成用户认证后才能建立连接

题目
关于包过滤防火墙和代理服务防火墙,以下描述正确的是()。

A.包过滤技术实现成本较高,所以安全性能高
B.包过滤技术对应用和客户是透明的
C.代理服务技术安全性较高,可以提高网络整体性能
D.代理服务技术只能配置成用户认证后才能建立连接

相似考题
更多“关于包过滤防火墙和代理服务防火墙,以下描述正确的是()。”相关问题
  • 第1题:

    按实现原理的不同,防火墙分为3类。A.包过滤防火墙、应用层网关防火墙和状态检测防火墙 B.包过滤防火墙、应用层网关防火墙和代理防火墙 C.包过滤防火墙、代理防火墙和软件防火墙D.状态检测防火墙、代理防火墙和动态包过滤防火墙


    正确答案:A
    防火墙是网络安全的第一道门户,可以实现内部网(信任网络)和外部不可信任网络之间或者内部网不同网络安全区域之间的隔离与访问控制,以保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统,而广义的防火墙还包括整个网络的安全策略和安全行为。根据防火墙工作原理的不同,可以分为包过滤防火墙、应用层网关防火墙和状态检测防火墙。

  • 第2题:

    以下关于包过滤防火墙和代理服务防火墙的叙述中,正确的是( )。

    A.包过滤成本技术实现成本较高,所以安全性能高B.包过滤技术对应用和用户是透明的C.代理服务技术安全性较高,可以提高网络整体性能D.代理服务技术只能配置成用户认证后才建立连接


    正确答案:B

  • 第3题:

    以下关于防火墙的描述,正确的是______。

    A.防火墙可以限制外网对内网的访问,但不能限制内网对外网的访问
    B.防火墙可以防止外网对内网的攻击,但不能防止内网对内网的攻击
    C.代理服务防火墙通常直接转发报文,它对用户完全透明,速度较快
    D.包过滤防火墙相对于代理服务防火墙有更强的身份验证和日志功能

    答案:B
    解析:
    本题考查防火墙的基本概念。所谓防火墙,就是在内部网与外部网之间的界面上构造一个保护层,并强制所有的连接都必须经过此保护层,在此进行检查和连接。只有被授权的通信才能通过此保护层,从而保护内部网资源免遭非法入侵。防火墙技术已成为实现网络安全策略的最有效的工具之一。防火墙主要用于实现网络路由的安全性。网络路由的安全性包括两个方面:①限制外部网对内部网的访问,从而保护内部网特定资源免受非法侵犯②限制内部网对外部网的访问,主要是针对一些不健康信息及敏感信息的访问防火墙可以防止外网对内网的攻击,但不能防止内网对内网的攻击。防火墙大体上可以划分为两类:一类基于包过滤(Packet Filter),另一类基于代理服务(Proxy Service)。二者的区别在于:基于包过滤的防火墙通常直接转发报文,它对用户完全透明,速度较快;而另一类防火墙是通过代理服务器建立连接,它可以有更强的身份验证和日志功能。

  • 第4题:

    常见防火墙有数据包过滤型防火墙、()、代理服务型防火墙、复合型防火墙等。典型的防火墙包括过滤器、链路级网关和应用级网关及代理服务器。


    正确答案:应用级网关型防火墙

  • 第5题:

    关于包过滤防火墙和应用层代理防火墙,描述错误的是()。

    • A、包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
    • B、应用层代理防火墙能使内网用户访问常用网站的速度加快
    • C、包过滤通常在传输层以下实现,应用层代理通常在会话层以上实现
    • D、应用层代理防火墙能够提供用户认证

    正确答案:A

  • 第6题:

    以下()属于防火墙技术。

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第7题:

    以下哪种防火墙的安全性最高?()

    • A、包过滤防火墙
    • B、状态包检测防火墙
    • C、代理服务防火墙
    • D、分布式防火墙

    正确答案:C

  • 第8题:

    防火墙技术分为()

    • A、包过滤防火墙
    • B、分布式防火墙
    • C、代理服务
    • D、代理防火墙
    • E、分散式防火墙

    正确答案:A,C

  • 第9题:

    把包过滤和代理服务两种方法结合起来的防火墙称为()防火墙


    正确答案:双宿主机

  • 第10题:

    多选题
    防火墙技术分为()
    A

    包过滤防火墙

    B

    分布式防火墙

    C

    代理服务

    D

    代理防火墙

    E

    分散式防火墙


    正确答案: E,D
    解析: 暂无解析

  • 第11题:

    填空题
    常见防火墙有数据包过滤型防火墙、()、代理服务型防火墙、复合型防火墙等。典型的防火墙包括过滤器、链路级网关和应用级网关及代理服务器。

    正确答案: 应用级网关型防火墙
    解析: 暂无解析

  • 第12题:

    单选题
    以下哪种防火墙的速度最快?()
    A

    包过滤防火墙

    B

    状态包检测防火墙

    C

    代理服务防火墙

    D

    分布式防火墙


    正确答案: C
    解析: 暂无解析

  • 第13题:

    按实现原理的不同将防火墙分为(57)三类。

    A.包过滤防火墙、应用层网关防火墙和状态检测防火墙

    B.包过滤防火墙、应用层网关防火墙和代理防火墙

    C.包过滤防火墙、代理防火墙和软件防火墙

    D.状态检测防火墙、代理防火墙和动态包过滤防火墙


    正确答案:A
    解析:本题主要测试防火墙的基本概念。所谓防火墙(Firewall)是建立在内外网络边界上的过滤封锁机制,它认为内部网络是安全和可信赖的,而外部网络被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权地进出被保护的内部网络,通过边界控制强化内部网络的安全策略。它的实现有多种形式,但原理很简单,可以把它想象为一对开关,其中一个用来阻止传输,另一个用来允许传输。防火墙作为网络安全体系的基础和核心控制设备,它贯穿于受控网络通信主干线,对通过受控干线的任何通信行为进行安全处理,如控制、审计、报警、反应等,同时也承担着繁重的通信任务。由于其自身处于网络系统中的敏感位置,自身还要面对各种安全威胁,因此,选用一个安全、稳定和可靠的防火墙产品,其重要性不言而喻。防火墙按照实现原理的不同分为三类:包过滤型的防火墙——通常直接转发报文,它对用户完全透明,速度较快;应用代理网关防火墙——它是通过服务器建立连接的,可以有更强的身份验证和注册功能;状态检测防火墙——它是在其核心部分建立状态连接表,并将进出网络的数据当成一个个的会话,利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表,更考虑了数据包是否符合会话所处的状态,因此提供了完整的对传输层的控制能力。因此正确答案为A。

  • 第14题:

    关于包过滤防火墙和代理服务防火墙,以下描述正确的是( )。

    A.包过滤技术实现成本较高,所以安全性能高B.包过滤技术对应用和客户是透明的C.代理服务技术安全性较高,可以提高网络整体性能D.代理服务技术只能配置成用户认证后才能建立连接


    正确答案:B

  • 第15题:

    以下关于包过滤防火墙和代理服务防火墙的叙述中,正确的是( )

    A.包过滤成本技术实现成本较高,所以安全性能高
    B.包过滤技术对应用和用户是透明的
    C.代理服务技术安全性较高,可以提高网络整体性能
    D.道理服务技术只能配置成用户认证后才建立连接

    答案:B
    解析:
    包过滤技术是一种基于网络层、传输层的安全技术,优点是简单实用,实现成本较低同时,包过滤操作对于应用层来说是透明的,它不要求客户与服务器程序做任何修改。但包过滤技术无法识别基于应用层的恶意入侵,如恶意的Java小程序以及电子邮件中附带的病毒。代理服务技术基于应用层,需要检查数据包的内容,能够对基于高层协议的攻击进行拦截,安全性较包过滤技术要好。缺点是处理速度比较慢,不适用于高速网之间的应用。另外,代理使用一个客户程序与特定的中间节点连接,然后中间节点与代理服务器进行实际连接。因此,使用这类防火墙时外部网络与内部网络之间不存在直接连接,即使防火墙发生了问题,外部网络也无法与被保护的网络连接。

  • 第16题:

    以下对防火墙不同类型的描述正确的是()。

    • A、包过滤型防火墙不检查数据内容
    • B、应用代理型防火墙不检查IP、TCP报头
    • C、状态检测型防火墙不检查数据内容,但建立连接状态表
    • D、包过滤型防火墙检查数据内容
    • E、应用代理型防火墙检查数据内容和IP、TCP包头

    正确答案:A,B,C

  • 第17题:

    ()防火墙是基于应用层的防火墙

    • A、安全服务型
    • B、层过滤型
    • C、包过滤型
    • D、代理服务型

    正确答案:D

  • 第18题:

    以下哪种防火墙的速度最快?()

    • A、包过滤防火墙
    • B、状态包检测防火墙
    • C、代理服务防火墙
    • D、分布式防火墙

    正确答案:B

  • 第19题:

    以下哪些属于防火墙技术?()

    • A、数据包过滤技术
    • B、数据包过滤原则
    • C、代理服务
    • D、流过滤技术

    正确答案:A,B,C,D

  • 第20题:

    关于代理防火墙的说法中,正确的是()

    • A、代理防火墙需要针对每一种应用开发一个对应的代理服务,开发成本较高
    • B、相对于包过滤防火墙而言,代理防火墙安全性更高
    • C、代理防火墙通常支持的业务不太丰富
    • D、代理防火墙的性能通常较高

    正确答案:A,B,C

  • 第21题:

    按实现原理的不同将防火墙分为()三类。

    • A、包过滤防火墙、应用层网关防火墙和状态检测防火墙(综合防火墙)
    • B、包过滤防火墙、应用层网关防火墙和代理防火墙
    • C、包过滤防火墙、代理防火墙和软件防火墙
    • D、状态检测防火墙、代理防火墙和动态包过滤防火墙

    正确答案:A

  • 第22题:

    单选题
    以下哪种防火墙的安全性最高?()
    A

    包过滤防火墙

    B

    状态包检测防火墙

    C

    代理服务防火墙

    D

    分布式防火墙


    正确答案: C
    解析: 暂无解析

  • 第23题:

    单选题
    自适应代理防火墙结合了()
    A

    包过滤性防火墙的安全性和代理型防火墙的高效率

    B

    包过滤性防火墙的安全性和代理型防火墙的多功能

    C

    包过滤性防火墙的高效率和代理型防火墙的安全性

    D

    以上均不对


    正确答案: D
    解析: 暂无解析

  • 第24题:

    单选题
    同时具有安全性和高效性的防火墙技术是()。
    A

    包过滤防火墙

    B

    代理服务器

    C

    状态检测防火墙

    D

    内容过滤防火墙


    正确答案: A
    解析: 暂无解析