某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

admin2009-05-15 69

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

选项 A、使公司员工只能访问Internet中与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析包过滤型防火墙工作在网络层，对数据包的源及目的IP具有识别和控制作用，对于传输层，也只能识别数据包是TCP还是UDP及所用的端口信息。其优点是，对每条传入和传出网络的包实行低水平控制；每个IP包的字段都被检查；可以识别和丢弃带欺骗性源IP地址的包；是两个网络之间访问的惟一通道：通常被包含在路由器数据包中，不必用额外的系统来处理这个特征。其缺点是，不能防范黑客攻击，不支持应用层协议，访问控制粒度太粗糙。

转载请注明原文地址:https://kaotiyun.com/show/BwxZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

软件设计师上午基础知识考试

软考中级

某大学校园网分配到的网络地址是202.17.8.0/26。若再划分出4个子网，则每个子网可分配给主机的IP地址数是(49)。

为了防止会话劫持，基于Kerberos协议的身份认证系统提供了(43)机制。

在Linux操作系统中，为一块设备名为eth1的网卡分配IP地址和子网掩码的命令是(38)。

文件系统采用多重索引结构搜索文件内容。设块长为512字节，每个块号长3字节，如果不考虑逻辑块号在物理块中所占的位置，那么两级索引时可寻址的文件最大长度为(4)。

Networks　can　be　interconnected　by　different　devices　in　the　physical　layer　networks　can　be　connected　by(1)or　hubs.　Which　just　mov

Routingprotocolsusedifferenttechniquesforassigning(1)toindividualnetwork．Further，eachroutingprotocolformsametricag

在Linux操作系统中，可以通过iptables命令来配置内核中集成的防火墙。若在配置脚本中添加iptables命令：＄IPT-tnat-APREROUTING-ptop-s0/0-d61.129.3.88--dport80-jDN

Routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(1)pathstorespond

卵巢黏液性囊腺瘤声像图表现，不正确的是

下列关于睾丸功能调节的叙述，哪一项是错误的

急性脑血管病中，发病最快的是

消防工程验收时，施工单位应提交的资料有（）。

已知向量组α1=(2，1，一2)，α2=(1，1，0)，α3=(t，2，2)线性相关。求t的值；

二级价格歧视：垄断厂商按不同的价格出售不同单位的产量，但是购买相同数量产品的每个人都支付相同的价格。一个垄断的卖方还可以根据买方购买量的不同，收取不同的价格。下列属于二级价格歧视的是()。

行政程序的主要制度包括（）。

下列与队列结构有关联的是

Forme,scientificknowledgeisdividedintomathematicalsciences,naturalsciencesorsciencesdealingwithnaturalworld,and

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

软件设计师上午基础知识考试

软考中级

某大学校园网分配到的网络地址是202.17.8.0/26。若再划分出4个子网，则每个子网可分配给主机的IP地址数是(49)。

为了防止会话劫持，基于Kerberos协议的身份认证系统提供了(43)机制。

在Linux操作系统中，为一块设备名为eth1的网卡分配IP地址和子网掩码的命令是(38)。

文件系统采用多重索引结构搜索文件内容。设块长为512字节，每个块号长3字节，如果不考虑逻辑块号在物理块中所占的位置，那么两级索引时可寻址的文件最大长度为(4)。

Networks can be interconnected by different devices in the physical layer networks can be connected by(1)or hubs. Which just mov

Routingprotocolsusedifferenttechniquesforassigning(1)toindividualnetwork．Further，eachroutingprotocolformsametricag

在Linux操作系统中，可以通过iptables命令来配置内核中集成的防火墙。若在配置脚本中添加iptables命令：＄IPT-tnat-APREROUTING-ptop-s0/0-d61.129.3.88--dport80-jDN

Routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof(1)pathstorespond

卵巢黏液性囊腺瘤声像图表现，不正确的是

下列关于睾丸功能调节的叙述，哪一项是错误的

急性脑血管病中，发病最快的是

消防工程验收时，施工单位应提交的资料有（）。

已知向量组α1=(2，1，一2)，α2=(1，1，0)，α3=(t，2，2)线性相关。求t的值；

二级价格歧视：垄断厂商按不同的价格出售不同单位的产量，但是购买相同数量产品的每个人都支付相同的价格。一个垄断的卖方还可以根据买方购买量的不同，收取不同的价格。下列属于二级价格歧视的是()。

行政程序的主要制度包括（）。

下列与队列结构有关联的是

Forme,scientificknowledgeisdividedintomathematicalsciences,naturalsciencesorsciencesdealingwithnaturalworld,and

Networks　can　be　interconnected　by　different　devices　in　the　physical　layer　networks　can　be　connected　by(1)or　hubs.　Which　just　mov