阅读下列说明和表，回答问题，将解答填入答题纸的对应栏内。【说明】防火墙类似于我国古代的护城河，可以阻挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。防火墙的

admin2021-03-13 55

问题阅读下列说明和表，回答问题，将解答填入答题纸的对应栏内。
【说明】
防火墙类似于我国古代的护城河，可以阻挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。
防火墙的安全规则由匹配条件和处理方式两个部分共同构成。网络流量通过防火墙时，根据数据包中的某些特定字段进行计算以后如果满足匹配条件，就必须采用规则中的处理方式进行处理。
一般来说，安全规则无法覆盖所有的网络流量。因此防火墙都有一条默认(缺省)规则，该规则能覆盖事先无法预料的网络流量。请问缺省规则的两种选择是什么?

选项

答案默认拒绝：默认拒绝指的是一切没有被允许的就是禁止的。默认允许：默认允许指的是一切没有被禁止的就是允许的。

解析防火墙的两种默认规则就是要么允许都通过，要么都不让过。也就是：默认拒绝，指的是一切没有被允许的就是禁止的；默认允许，指的是一切没有被禁止的就是允许的。

转载请注明原文地址:https://kaotiyun.com/show/ZuTZ777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

(2010上集管)在软件开发项目实施过程中，由于进度需要，有时要采取快速跟进措施。______属于快速跟进范畴。

(2009下架构)电子数据交换(EDI)是电子商务活动中采用的一种重要的技术手段。以下关于EDI的叙述中，错误的是______。

(2011下项管)用一系列软件的修改来评价软件体系结构的易修改性，属于基于______的软件体系结构评估方式。

(2006下项管)某项目最初的网络图如下，为了压缩进度，项目经理根据实际情况使用了快速跟进的方法：在任务A已经开始一天后开始实施任务C，从而使任务C与任务A并行3天。这种做法将使项目______。

(2005上项管)用路由器把一个网络分段，这样做的好处是______。

(2011下项管)______不能作为检验WBS是否定义完全、项目的所有任务是否都被完全分解的依据。

(2012上项管)根据《软件文档管理指南GB／T16680-1996》规定，文档策略是由上级(资深)管理者准备并支持的，对下级开发单位或开发人员提供指导。支持有效文档策略的基本条件中不包括______。

为了保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法1.，所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是2.位。1.A．比非对称密码算法更安全B．比非对称密码算法密钥

组织中最为重要和最为强大的沟通流程是()

Ⅲ度营养不良患儿腹壁皮下脂肪厚度应是

根据《声环境质量标准》，2类声环境功能区内夜间突发噪声最大声级不得超过()dB(A)。

总承包服务费是总承包人为了协调发包人进行()等服务所发生的费用。

以下四种理财计划中，对投资者而言，投资风险最低的是()。

以下研究方法中与社会工作价值伦理比较一致的是()。

读“水库蓄洪功能示意图”，回答问题。若在我国某大型外流河中上游修建多座以调洪蓄洪功能为主的水库，则()。

抗日战争期间，中国共产党总结了前两个时期在统一战线问题上的正反两方面的经验教训，创造性地制定和执行了一整套关于抗日民族统一战线的理论、政策和策略。党制定和执行这些理论、政策和策略的基本原则是()。

根据以下资料，回答下面小题。2012年，全国移动电话用户净增12590．2万户，达到111215．5万户。其中，3G用户净增10438．0万户，年净增用户首次突破1亿户，达到23280．3万户。移动电话普及率达到82．6部／百人，比上年年末提高9

某公司拟配置存储容量不少于9TB的磁盘阵列用于存储数据。假设只能购买每块存储容量为2TB的磁盘，以下说法正确的是(152)。