某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

admin2009-05-15 52

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

选项 A、使公司员工只能访问Internet中与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析包过滤型防火墙工作在网络层，对数据包的源及目的IP具有识别和控制作用，对于传输层，也只能识别数据包是TCP还是UDP及所用的端口信息。其优点是，对每条传入和传出网络的包实行低水平控制；每个IP包的字段都被检查；可以识别和丢弃带欺骗性源IP地址的包；是两个网络之间访问的惟一通道：通常被包含在路由器数据包中，不必用额外的系统来处理这个特征。其缺点是，不能防范黑客攻击，不支持应用层协议，访问控制粒度太粗糙。

转载请注明原文地址:https://kaotiyun.com/show/BwxZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

软件设计师上午基础知识考试

软考中级

在Linux操作系统中，为一块设备名为eth1的网卡分配IP地址和子网掩码的命令是(38)。

在UNIX操作系统中，以下Shell程序实现当用户键入的命令参数的个数为1时，执行cat$1命令；若用户键入的命令参数的个数为2时，执行cat＞＞$2＜$1命令。case(36)in1)cat$1;;2)cat

信源用户A通过卫星链路向用户B传送帧长为2Kb的数据，链路传播延迟为80ms。若采用后退N帧ARQ协议通信，发送窗口为8，且要求最大链路利用率达到0.95，则数据传输速率至少为(25)kb/s，

文件系统采用多重索引结构搜索文件内容。设块长为512字节，每个块号长3字节，如果不考虑逻辑块号在物理块中所占的位置，那么两级索引时可寻址的文件最大长度为(4)。

国际标准化组织制定的OSI网络管理协议是(36)，另外，ISO还定义了5个管理功能域，(37)属于性能管理域。IAB制定的网络管理协议是SNMP，在SNMP管理框架中使用的管理信息库为(38)。管理站(Manager)通过GetRequest命令查询代理(

TCP是一个面向连接的协议，它提供连接的功能是(31)的，采用(32)来实现可靠数据流的传送。为了提高效率，又引入了滑动窗口协议，协议规定重传(33)的分组，这种分组的数量最多可以(34)，TCP协议采用滑动窗口协议解决了(35)。

下面是某路由器的部分配置信息，解释(n)处标有下划线的含义。【配置路由器信息】Currentconfiguration：!version11.3noservicepassword-encryption

Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer(71)protocols，orstaticrouting，

描述性调研

程序化决策

限制性通气功能障碍不包括

关于构成比指标，描述正确的是

下列对胸痹病因病理论述有误的是

房地产经纪人执业资格注册有效期一般为()年。

假定两个资产A和B完全负相关，预期收益分别为10％和15％，标准差分别为18％和25％，则下列说法正确的足()。

简述我国当前的教育目的。

专家们认为，传统的教学方式必须()才能适应当前形势发展的需要。

FiveThingsforCollegeGraduatestoKnowI.Degreedoesnot【T1】youtoajob【T1】A.Yoursituationaftergraduatio

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

软件设计师上午基础知识考试

软考中级

在Linux操作系统中，为一块设备名为eth1的网卡分配IP地址和子网掩码的命令是(38)。

在UNIX操作系统中，以下Shell程序实现当用户键入的命令参数的个数为1时，执行cat$1命令；若用户键入的命令参数的个数为2时，执行cat＞＞$2＜$1命令。case(36)in1)cat$1;;2)cat

信源用户A通过卫星链路向用户B传送帧长为2Kb的数据，链路传播延迟为80ms。若采用后退N帧ARQ协议通信，发送窗口为8，且要求最大链路利用率达到0.95，则数据传输速率至少为(25)kb/s，

文件系统采用多重索引结构搜索文件内容。设块长为512字节，每个块号长3字节，如果不考虑逻辑块号在物理块中所占的位置，那么两级索引时可寻址的文件最大长度为(4)。

国际标准化组织制定的OSI网络管理协议是(36)，另外，ISO还定义了5个管理功能域，(37)属于性能管理域。IAB制定的网络管理协议是SNMP，在SNMP管理框架中使用的管理信息库为(38)。管理站(Manager)通过GetRequest命令查询代理(

TCP是一个面向连接的协议，它提供连接的功能是(31)的，采用(32)来实现可靠数据流的传送。为了提高效率，又引入了滑动窗口协议，协议规定重传(33)的分组，这种分组的数量最多可以(34)，TCP协议采用滑动窗口协议解决了(35)。

下面是某路由器的部分配置信息，解释(n)处标有下划线的含义。【配置路由器信息】Currentconfiguration：!version11.3noservicepassword-encryption

Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer(71)protocols，orstaticrouting，

描述性调研

程序化决策

限制性通气功能障碍不包括

关于构成比指标，描述正确的是

下列对胸痹病因病理论述有误的是

房地产经纪人执业资格注册有效期一般为()年。

假定两个资产A和B完全负相关，预期收益分别为10％和15％，标准差分别为18％和25％，则下列说法正确的足()。

简述我国当前的教育目的。

专家们认为，传统的教学方式必须()才能适应当前形势发展的需要。

FiveThingsforCollegeGraduatestoKnowI.Degreedoesnot【T1】______youtoajob【T1】______A.Yoursituationaftergraduatio

FiveThingsforCollegeGraduatestoKnowI.Degreedoesnot【T1】youtoajob【T1】A.Yoursituationaftergraduatio