防火墙不能防止(68)攻击，也防止不了(69)问题。

admin2010-05-10 55

问题防火墙不能防止(68)攻击，也防止不了(69)问题。

选项 A、内外直接通信
B、伪造IP访问
C、地址短缺
D、病毒传播

答案D

解析防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访，以保护内部网络。这类防范措施简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。它可以在IP层设置屏障，也可以用应用层软件来阻止外来攻击。但无论如何配置，设置防火墙都是为了在内部网与外部网之间设立唯一的通道。归纳起来，防火墙的功能如下。(1)过滤掉不安全服务和非法用户。(2)控制对特殊站点的访问。(3)提供了监视Internet安全和预警的方便端点。尽管防火墙有许多防范功能，但由于因特网的开放性，它也有一些力不能及的地方，表现在如下几个方面：(1)防火墙不能防范不经由防火墙的攻击。例如，如果允许从受保护网内部不受限制的向外拨号，一些用户可以形成与Internet的直接SLIP或PPP连接，从而绕过防火墙，造成一个潜在的后门攻击渠道。(2)防火墙不能防止感染了病毒的软件或文件的传输，这只能在每台主机上装反病毒软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到 Internet主机上并被执行而发起攻击时，就会发生数据驱动攻击。例如，一种数据驱动的攻击可以使一台主机修改与安全有关的文件，从而使入侵者下一次更容易入侵该系统。

转载请注明原文地址:https://kaotiyun.com/show/wKtZ777K

本试题收录于：网络管理员上午基础知识考试题库软考初级分类

网络管理员上午基础知识考试

软考初级

相关试题推荐

随机试题

最新回复(0)

防火墙不能防止(68)攻击，也防止不了(69)问题。

网络管理员上午基础知识考试

软考初级

下面关于哈夫曼树的叙述中，正确的是(58)。

以下关于语言L={ab|n＞1)的叙述中，正确的是_____________。

给定C语言的数据结构　　　　struct　　T　　{　　　　　　　　　int　　w;　　　　　　　　　union　T　{　char　c;　　int　i;　　double　d;}　U;　　　　　　　　　};　　　　假设char类型变量的存储区大小是1字节，i

若一个问题既可以用迭代方式也可以用递归方式求解，则(65)方法具有更高的时空效率。

下面算法中，不属于公开密钥加密算法的是(9)。

(2013年下半年上午试题55)在分布式数据库系统中，_______是指用户无须知道数据存放的物理位置。

关于防火墙的说法不恰当的是“(49)”。

关于网络营销说法正确的是(34)。

智能代理的生命周期有代理建设、()、代理初始化、代理执行和()。

现阶段主要有哪三种网络计算模式?上述企业采用的是何种模式?为确保办公网管理信息的安全，一般采用哪种设备与互联网连接进行安全隔离?

Justsevenyearsago,theTexasLegislatureprescribedthatallhighschoolersmustpasstwomathcoursesandgeometrytogradua

手工钨极氩弧焊焊机启动后，无氩气输送的原因是什么?

肾功能不全者慎用的药物有()。

在集体决策中，如对问题性质不完全了解并且意见分歧严重，可采取的方法是()。

利用优先股筹资的优点有()。

根据我国《公司法》的规定，下列各项中，属于有限责任公司董事会行使的职权有()。

某企业2007年12月31日应收账款总账余额为95万元，其中，应收A公司借方余额145万元，应收B公司贷方余额50万元；坏账准备贷方余额20万元，则在资产负债表应收账款项目中列示的金额为()万元。

法律关系的客体包括()。

下列分式中，取值可以为0的是()．

防火墙不能防止(68)攻击，也防止不了(69)问题。

网络管理员上午基础知识考试

软考初级

下面关于哈夫曼树的叙述中，正确的是(58)。

以下关于语言L={a*b*|n＞1)的叙述中，正确的是_____________。

给定C语言的数据结构 struct T { int w; union T { char c; int i; double d;} U; }; 假设char类型变量的存储区大小是1字节，i

若一个问题既可以用迭代方式也可以用递归方式求解，则(65)方法具有更高的时空效率。

下面算法中，不属于公开密钥加密算法的是(9)。

(2013年下半年上午试题55)在分布式数据库系统中，_______是指用户无须知道数据存放的物理位置。

关于防火墙的说法不恰当的是“(49)”。

关于网络营销说法正确的是(34)。

智能代理的生命周期有代理建设、()、代理初始化、代理执行和()。

现阶段主要有哪三种网络计算模式?上述企业采用的是何种模式?为确保办公网管理信息的安全，一般采用哪种设备与互联网连接进行安全隔离?

Justsevenyearsago,theTexasLegislatureprescribedthatallhighschoolersmustpasstwomathcoursesandgeometrytogradua

手工钨极氩弧焊焊机启动后，无氩气输送的原因是什么?

肾功能不全者慎用的药物有()。

在集体决策中，如对问题性质不完全了解并且意见分歧严重，可采取的方法是()。

利用优先股筹资的优点有()。

根据我国《公司法》的规定，下列各项中，属于有限责任公司董事会行使的职权有()。

某企业2007年12月31日应收账款总账余额为95万元，其中，应收A公司借方余额145万元，应收B公司贷方余额50万元；坏账准备贷方余额20万元，则在资产负债表应收账款项目中列示的金额为()万元。

法律关系的客体包括()。

下列分式中，取值可以为0的是()．

以下关于语言L={ab|n＞1)的叙述中，正确的是_____________。

给定C语言的数据结构　　　　struct　　T　　{　　　　　　　　　int　　w;　　　　　　　　　union　T　{　char　c;　　int　i;　　double　d;}　U;　　　　　　　　　};　　　　假设char类型变量的存储区大小是1字节，i