首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。
某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。
admin
2009-05-15
45
问题
某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。
选项
A、使公司员工只能访问Internet中与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
答案
B
解析
包过滤型防火墙工作在网络层，对数据包的源及目的IP具有识别和控制作用，对于传输层，也只能识别数据包是TCP还是UDP及所用的端口信息。其优点是，对每条传入和传出网络的包实行低水平控制；每个IP包的字段都被检查；可以识别和丢弃带欺骗性源IP地址的包；是两个网络之间访问的惟一通道：通常被包含在路由器数据包中，不必用额外的系统来处理这个特征。其缺点是，不能防范黑客攻击，不支持应用层协议，访问控制粒度太粗糙。
转载请注明原文地址:https://kaotiyun.com/show/BwxZ777K
本试题收录于：
软件设计师上午基础知识考试题库软考中级分类
0
软件设计师上午基础知识考试
软考中级
相关试题推荐
在OSI参考模型中，上层协议实体与下层协议实体之间的逻辑接口叫做服务访问点(SAP)。在Internet网中，目的地址106.248.59.37是(64)的服务访问点。
某大学校园网分配到的网络地址是202.17.8.0/26。若再划分出4个子网，则每个子网可分配给主机的IP地址数是(49)。
利用ADSLG.lite的最高速率标准，下载一个150MB文件需要的最短时间约为(31)秒。
文件系统采用多重索引结构搜索文件内容。设块长为512字节，每个块号长3字节，如果不考虑逻辑块号在物理块中所占的位置，那么两级索引时可寻址的文件最大长度为(4)。
RS-232C是(46)之间的接口标准，它规定的电平的表示方式为(47)。当使用RS-232C连接相关设备时，电缆的长度不应超过(48)m。当用RS-232C直接连接两台计算机时，采用零调制解调器方式，其连接方式为(49)。当计算机需要通过相连的M
在X.25网络中，通常用户计算机与网络的(41)相连接。X.25网络的数据链路层使用的标准是(42)，它允许在收到应答前连续发送(43)帧数据，为用户提供的最高速率为(44)Kbps。两个X.25网络之间互联时使用(45)协议。
为了确定信息在网络传输过程中是否被他人假冒，一般采用的技术是(35)。
WhiletheInternetisinherentlyinsecure,businessesstillneedtopreservetheprivacyofdataasittravelsoverthenetwork.
Atypicalapplicationofthis(71)isADSL.Itisemergingasthetechnologyforhome-andsmall-officeInternetconnectivity.Itp
Routingprotocolsusedifferenttechniquesforassigning(1)toindividualnetwork．Further，eachroutingprotocolformsametricag
随机试题
下列各句，没有语病的一句是()
鼻咽腔位于
糖皮质激素对血液和造血系统的作用是
下列关于影响DSA对比剂注射流率的叙述，错误的是
蓄电池室每组蓄电池宜布置在单独的室内，如确有困难，应在每组蓄电池之间设耐火时间大于()的防火隔断。
下列疏散出口的检查结果中，不符合现行国家消防技术标准的是()。
下列未包含在进口货物价格中的项目，应计入关税完税价格的有()。
物流服务水准能力包括()。
IfeltthatIwasnotyet______totravelabroad.
(1)DespiteDenmark’smanifestvirtues,DanesnevertalkabouthowproudtheyaretobeDanes.ThiswouldsoundweirdinDanish.
最新回复
(
0
)
