以下关于防火墙的描述,错误的是(58)。

admin2009-09-20  26

问题 以下关于防火墙的描述,错误的是(58)。

选项 A、包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查
B、包过滤防火墙对用户完全透明,数据转发速度快
C、代理服务防火墙比包过滤防火墙具有更好的通用性
D、代理服务防火墙失效后,内外部网络无法连接

答案C

解析 本题考查防火墙的基本知识。防火墙可以划分为两类:包过滤和代理服务,这两者的区别在于:基于包过滤的防火墙通常直接转发报文,它对用户完全透明,速度较快;而代理服务防火墙是通过代理服务器建立连接,它可以有更强的身份验证和日志功能。包过滤防火墙可以依据IP地址、协议和端口号对数据进行检查,但其不能在用户层次上进行安全过滤,即在同一台机器上,过滤器分辨不出是哪个用户的报文。使用代理服务型防火墙,内部网络与外部网络之间不存在直接连接,因此当防火墙出了问题,外部网络无法与内部网络连接。代理服务型防火墙比包过滤防火墙有更多的局限性。另外,这种防火墙常常会使网络性能明显下降。
转载请注明原文地址:https://kaotiyun.com/show/P5CZ777K
0

相关试题推荐
最新回复(0)