某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中，错误的是(7)。

admin2010-01-23 32

问题某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中，错误的是(7)。

选项 A、可以限制内网计算机A仅能访问以“201”为前缀的IP地址
B、可以限制内网计算机B只能访问Internet上开放的Web服务
C、可以使内网计算机B无法使用FTP协议从Internet下载数据
D、内网计算机C能够与位于Internet的远程笔记本电脑直接建立端口23的TCP连接

答案D

解析该公司由包过滤路由器和应用网关组成了屏蔽主机结构防火墙系统。对于内网计算机C必须通过应用网关才能与位于Internet的远程笔记本电脑建立TCP连接。通过在包过滤路由器上设置相关的访问控制规则，可以限制内网计算机A仅能访问以“201”为前缀的IP地址；对内网计算机B仅开放与TCP 80端口相关的连接，使它只能访问Internet上开放的 Web服务；禁止与内网计算机B相关的TCP 20/21端口的连接，从而限制它使用FTP协议从Internet下载数据。

转载请注明原文地址:https://kaotiyun.com/show/jYxZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中，错误的是(7)。

软件设计师上午基础知识考试

软考中级

DES加密算法中，函数f的输出是(51)位。DES算法是分组密码，数据分组长度是(52)位。用软件方法实现DES一般至少比RSA快100倍。DES通过(53)方法产生密文。

以下Windows命令中，可以用于验证端系统地址的是(52)；可以用于识别分组传送路径的是(53)；如果要终止一个ping会话，正确的操作是(54)。以下应用中，对网络带宽性能影响最大的应用上(55)。OSPF和RIP都是Internet中的路由协议，与R

一般一个Internet的防火墙是建立在网络的(43)。

按制定标准的不同层次和适应范围，标准可分为国际标准、国家标准、行业标准和企业标准等，(17)制定的标准是国际标准。

在多个数据字符组成的数据块之前以一个或多个同步字符SYN作为开始，帧尾是另一个控制字符，这种传输方案称为(31)。

在网络体系结构中，第N层协议利用(24)提供的服务向(25)提供服务，对等实体是指(26)，数据在同一个系统自上层传到下层，这种数据格式称为(27)，某层实体接收到上层传来的数据后，一般要(28)才能使接收方知道如何处理。

下面关于ARP木马的描述中，错误的是()。

王某是一名软件设计师，按公司规定编写软件文档，并上交文件存档，这些软件文档属于职务作品，且____________。

使用CIDR技术把4个C类网络192．24．12．0／24、192．24．13．0／24、192．24．14．0／24和192．24．15．0／24汇聚成一个超网，得到的地址是__________。(2009年上半年试题)

专利权

______opposingviews,ourbossdeclaredthatthecompanywouldenterthefurnituremarket.

下列肿瘤哪个并非真性肿瘤

调查基坑开挖范围内及影响范围内的各种管线的方法有（）。

纳税人对税务机关的处罚决定、税收保全措施不服的，不可以采取的措施有()。

下列各项中，符合资产会计要素定义的是()。

“行政机关不得法外设定权力，没有法律法规依据不得作出减损公民、法人和其他组织合法权益或者增加其义务的决定”，这体现了法治政府建设中哪项要求?()

Generallyspeaking,aBritishiswidelyregardedasaquiet,shyandconservativepersonwhois【C1】______onlyamongthosewithw

Thepolicemanwrotedownalltheparticularsoftheaccident.