防火墙两种基本设计策略是：允许任何服务除非被明确禁止和

admin2013-04-20 73

问题防火墙两种基本设计策略是：允许任何服务除非被明确禁止和

选项 A、禁止有危害服务除非被允许
B、禁止任何服务除非被明确允许
C、允许某些常用服务除非明确禁止
D、允许内部服务请求除非明确禁止

答案B

解析两种策略正好相反，一个注重好用；允许任何服务除非被明确禁止；一个注重安全：禁止任何服务除非被明确允许。注意：A)，C)，D)不符合分类概念。第一种策略好用不安全，第二种策略安全不好用，实际中常倾向于采用第二种。

转载请注明原文地址:https://kaotiyun.com/show/c1ZZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

系统的可靠性通常用平均无故障时间和【　　】米表示。
在IP数据报报头中有两个有关长度的字段，一个为报头长度字段，一个为总长度字段。其中______。
在TCP/IP环境中，如果以太网上的站点初始化后，只有自己的物理网地址而没有IP地址，则可以通过广播请求，征求自己的IP地址，负责这一服务的协议应是(　　)
网络安全遭受攻击、侵害的类型有三种：第一种是数据篡改，第二种是【　　】，第三种是利用网络软硬件功能的缺陷所造成的“活动天窗”来访问网络。
SDH定义了一套标准化的信息层次结构，这种结构叫做
在广播式网络中，一个节点广播信息，其他节点都可以接收到信息，其原因是
[*]①定义循环变量i、表示奇数个数的变量odd并设置其值为0。②采用for循环语句，对数组xx中每个数组元素xx[i]对2求余数，如果余数为1，则说明数组元素xx[i]的值为奇数，则变量odd的值加1，并把数组元素xx[i]的值累加到变量av
一台主机的IP地址为1.1.100，屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。如果与该主机直接相连的惟一的路由器具有2个IP地址，一个为2.1.100，屏蔽码为255.0.0.0，另一个为11.1.1.1，屏蔽码为255.0.0.0，那
按覆盖的地理范围进行分类，计算机网络可以分为三类_______。
阿帕网运行以来，计算机广域网开始发展起来。我国最早与国际互联网连接的时间是()。

随机试题

强调对“活法”进行研究的思想家是
范仲淹借用中的辩证思想，阐述变法图强的理论()
A、泪膜的脂质层B、泪膜的水液层C、泪膜的黏蛋白层D、以上均可E、以上均不可能与杯状细胞、非杯状细胞、角膜上皮细胞有关（）
适龄儿童、少年因身体状况需要延缓入学或者休学的，其父母或者其他法定监护人应当提出申请，由()批准。
1978～2011年，河北省人均鲜果产量的增长速度为()。
某国经济以农业为主，2001年遭受百年不遇的大旱，国际有关组织号召各国人民向该国伸出援助之手。下面最可能的推断是(　　)。
已知一汉字的国标码是5E38，其内码应是()。
A"historicallyminded"researcher______.WhichofthefollowingisthetopicofParagraph3?
akindofballyougothereinordertoseeaplay
Theuseoffireimprovedearlyman’slifeinmanyways.【B1】madehisfoodmore【B2】.Smokingand【B3】foodmadeitpossible

最新回复(0)

防火墙两种基本设计策略是：允许任何服务除非被明确禁止和

三级网络技术

NCRE全国计算机三级

系统的可靠性通常用平均无故障时间和【 】米表示。

在IP数据报报头中有两个有关长度的字段，一个为报头长度字段，一个为总长度字段。其中______。

在TCP/IP环境中，如果以太网上的站点初始化后，只有自己的物理网地址而没有IP地址，则可以通过广播请求，征求自己的IP地址，负责这一服务的协议应是( )

网络安全遭受攻击、侵害的类型有三种：第一种是数据篡改，第二种是【 】，第三种是利用网络软硬件功能的缺陷所造成的“活动天窗”来访问网络。

SDH定义了一套标准化的信息层次结构，这种结构叫做

在广播式网络中，一个节点广播信息，其他节点都可以接收到信息，其原因是

[*]①定义循环变量i、表示奇数个数的变量odd并设置其值为0。②采用for循环语句，对数组xx中每个数组元素xx[i]对2求余数，如果余数为1，则说明数组元素xx[i]的值为奇数，则变量odd的值加1，并把数组元素xx[i]的值累加到变量av

一台主机的IP地址为1.1.100，屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。如果与该主机直接相连的惟一的路由器具有2个IP地址，一个为2.1.100，屏蔽码为255.0.0.0，另一个为11.1.1.1，屏蔽码为255.0.0.0，那

按覆盖的地理范围进行分类，计算机网络可以分为三类_______。

阿帕网运行以来，计算机广域网开始发展起来。我国最早与国际互联网连接的时间是()。

强调对“活法”进行研究的思想家是

范仲淹借用中的辩证思想，阐述变法图强的理论()

A、泪膜的脂质层B、泪膜的水液层C、泪膜的黏蛋白层D、以上均可E、以上均不可能与杯状细胞、非杯状细胞、角膜上皮细胞有关（）

适龄儿童、少年因身体状况需要延缓入学或者休学的，其父母或者其他法定监护人应当提出申请，由()批准。

1978～2011年，河北省人均鲜果产量的增长速度为()。

某国经济以农业为主，2001年遭受百年不遇的大旱，国际有关组织号召各国人民向该国伸出援助之手。下面最可能的推断是( )。

已知一汉字的国标码是5E38，其内码应是()。

A"historicallyminded"researcher______.WhichofthefollowingisthetopicofParagraph3?

akindofballyougothereinordertoseeaplay

Theuseoffireimprovedearlyman’slifeinmanyways.【B1】madehisfoodmore【B2】.Smokingand【B3】foodmadeitpossible

系统的可靠性通常用平均无故障时间和【　　】米表示。

在TCP/IP环境中，如果以太网上的站点初始化后，只有自己的物理网地址而没有IP地址，则可以通过广播请求，征求自己的IP地址，负责这一服务的协议应是(　　)

网络安全遭受攻击、侵害的类型有三种：第一种是数据篡改，第二种是【　　】，第三种是利用网络软硬件功能的缺陷所造成的“活动天窗”来访问网络。

某国经济以农业为主，2001年遭受百年不遇的大旱，国际有关组织号召各国人民向该国伸出援助之手。下面最可能的推断是(　　)。