首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(9)”。
某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(9)”。
admin
2006-03-15
70
问题
某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(9)”。
选项
A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
答案
B
解析
考点:考查包过滤防火墙的基础知识,尤其是它所工作的协议栈层次。包过滤防火墙通常直接转发报文,它对用户完全透明,速度较快。包过滤防火墙一般有一个包检查模块(通常称为包过滤器),数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问,但无法控制传输数据的内容,因为内容是应用层数据,而包过滤器处在传输层和网络层。无论是源IP地址还是目 IP地址,都是网络层的IP地址,都在包过滤防火墙的控制范围内,因此,通过配置目的IP和源IP,可以实现A和D。默认情况下,FTP协议开放的端口号是21,它是传输层的TCP协议的端口号。因此,虽然FTP是应用层协议,但是通过包过滤防火墙限制TCP端口号,可以实现C。HTTP协议是超文本传输协议,它是应用层协议,包过滤防火墙无法实现对应用层协议的限制,所以无法实现B。
转载请注明原文地址:https://kaotiyun.com/show/AMUZ777K
本试题收录于:
数据库系统工程师上午基础知识考试题库软考中级分类
0
数据库系统工程师上午基础知识考试
软考中级
相关试题推荐
要成功实施信息系统安全管理并进行维护,应对系统的(59)进行评估鉴定。
在组织准备进行采购时,应准备的采购文件中不包括(49)。
关于数据仓库说法正确的是(10)。
一个设计良好的软件系统应具有(7)的特征。
在面向对象方法中,对象可看成属性(数据)以及这些属性上的专用操作的封装体。封装是一种(12)技术。类是一组具有相同属性和相同操作的对象之集合,类的每个对象都是这个类的一个(13)。
如果某IT项目客户的业务部署在其Internet网站上,客户的供应商、经销商等合作伙伴的业务也部署在各自的Internet网站上。客户要求自己的IT系统能通过Internet和其合作伙伴集成起来,开发者首先要考虑的技术是(10)。
在处理已识别的风险及其根源时,(50)用来检查并记录风险应对策略的效果以及风险管理过程的效果。
把分布在不同地点、不同时间的数据集成起来,以支持管理人员决策的技术称为①,②为Web service平台中表示数据的基本格式,①和②分别为(2)。
企业信息系统项目的基础是企业信息战略规划,规划的起点是将(2)与企业的信息需求转换成信息系统目标,实施信息系统项目是要为企业建立起数据处理中心,以满足各级管理人员关于信息的需求,它坚持以(3)为中心的原则。
下列关于数据仓库的说法,正确的是(29)。
随机试题
Anine-year-oldschoolgirlsingle-handedlycooksupascience-fairexperimentthatendsupdebunkingawidelypracticedmedical
患者,女性,68岁,2天前开始出现里急后重,大便日行8~10次,肛门灼热,赤多白少,舌红苔黄,脉数。治宜选用
具有多媒体功能的微型计算机系统中,常用的CD-ROM是()。
(2008年考试真题)财务报表比较分析方法主要有()。
理财资金使用的重要原则包括()。
学与教相互作用过程是一个系统过程,由()这几种活动过程交织在一起。
材料一:中国有近13亿人口,是世界上人口最多的国家,解决就业问题任务繁重、艰巨、紧迫。据估计,到2010年,全国劳动力总量将达到8.3亿人,城镇新增劳动力供给5000万人,而劳动力就业需求岗位只能新增4000万个。因此,在相当长的时期内,就业必然成为我国的
虐待罪,是指对共同生活的家庭成员,经常以打骂、冻饿、禁闭、强迫过度劳动,有病不给治疗或者其他方法进行摧残、折磨的行为。根据定义,下列不构成虐待罪的是
在计算机中,算法是指______。
WriteonANSWERSHEETTWOanoteofabout,50-60wordsbasedonthefollowingsituation:YouareTony/Pearl.YourfriendNellh
最新回复
(
0
)