某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

admin2009-05-15 55

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

选项 A、使公司员工只能访问Internet中与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析包过滤型防火墙工作在网络层，对数据包的源及目的IP具有识别和控制作用，对于传输层，也只能识别数据包是TCP还是UDP及所用的端口信息。其优点是，对每条传入和传出网络的包实行低水平控制；每个IP包的字段都被检查；可以识别和丢弃带欺骗性源IP地址的包；是两个网络之间访问的惟一通道：通常被包含在路由器数据包中，不必用额外的系统来处理这个特征。其缺点是，不能防范黑客攻击，不支持应用层协议，访问控制粒度太粗糙。

转载请注明原文地址:https://kaotiyun.com/show/BwxZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

软件设计师上午基础知识考试

软考中级

如果分配给子网Y1的网络号为216.28.64.0，分配给子网Y2分配的网络号为216.28.16.0～216.28.31.0。如果连接这两个子网的路由器收到一个目标地址为11011000.00011100.01000011.00100001的IP数据报，

当网络规模扩大时，适合采用执行最短路径优先算法的IGP协议，每个路由器向网络中的其他路由器发布(52)，当路由信息改变后，路由器按照Dijkstra算法更新路由表。

为了防止会话劫持，基于Kerberos协议的身份认证系统提供了(43)机制。

在Linux系统smb.conf文件中，maxdisksize=0语句的作用是(40)。

在UNIX操作系统中，以下Shell程序实现当用户键入的命令参数的个数为1时，执行cat$1命令；若用户键入的命令参数的个数为2时，执行cat＞＞$2＜$1命令。case(36)in1)cat$1;;2)cat

在系统转换的过程中，旧系统和新系统一起工作一段时间，再由新系统代替旧系统的转换策略称为(15)。

BorderGatewayProtocol(BGP)isinter-autonomoussystem(71)protoc01．BGPisbasedonaroutingmethodcalledpathvectorrouting

BorderGatewayProtocol(BGP)isinter-autonomoussystem(71)protoc01．BGPisbasedonaroutingmethodcalledpathvectorrouting

Routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(1)pathstorespond

在隧道内超车应注意安全。

下列对《战国策》解说正确的有()

男性，50岁，间断腹痛、腹泻20余年，加重3个月，大便4～5次/天。纳差，体重下降。化验便潜血(±～＋)，有脓细胞、红细胞。血Hb104g/L以下项目提示可能为器质性疾病，但不包括

支气管哮喘患者查体未闻及哮鸣音，表示病情控制良好。()

B公司与D公司就运输途中平板电脑的所有权产生了争议，D公司将争议诉诸中国某法院。根据我国有关法律适用的规定，关于平板电脑所有权的法律适用，下列选项正确的是？（2011年卷一第98题）

任何企业的年度财务会计报告均包括会计报表和会计报表附注。()

除基本工资以外，管理人员还可获得下列薪酬()。为了保证薪酬的公平性，人力资源部应进行()。

下列关于道德的论述不正确的是()。

如果想在运行表单时，向TEXT2中输入字符，回显字符显示的是“*’号，则可以在Forml的Init事件中加入语句（）。