首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(4)”。
某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(4)”。
admin
2010-05-22
86
问题
某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(4)”。
选项
A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定"地址的计算机可以访问外部网络
答案
B
解析
防火墙是一种运行专门的计算机安全软件(称为防火墙软件)的计算机系统,即通过软件与硬件相结合,能在企业内部网络与外部网络之间的交界外构造起一个“保护层”,所有的企业内部网络与外部网络之间的通信都必须经过此保护层进行检查与连接,只有授权允许的通信才能通过保护层。换句话说,防火墙相当于一个安全网关,能在一定意义下阻断或隔离企业内部网络与外部网络,防止非法的入侵行为或破坏行为。用防火墙可以阻止外界对内部网资源的非法访问,也可以防止内部对外部的不安全访问。防火墙产品主要两大类:一类是网络级防火墙,另一类是应用级防火墙。目前一种趋势是把这两种技术结合起来。(1)网络级防火墙:也称包过滤防火墙。事实上是一种具有特殊功能的路由器,采用报文动态过滤技术,能够动态地检查流过的TCP/IP报文或分组头,根据企业所定义的规则,决定禁止某些报文通过或者允许某些报文通过,允许通过的报文将按照路由表设定的路径进行信息转发。相应的防火墙软件工作在传输层与网络层。(2)应用级防火墙:也称为应用网关型防火墙,目前已大多采用代理服务机制,即采用一个网关来管理应用服务,在其上安装对应于每种服务的特殊代码(代理服务程序),在此网关上控制与监督各类应用层服务的网络连接。比如对外部用户(或内部用户)的FTP,TELNET,SMTP等服务请求,检查用户的真实身份、请求合法性和源与目的地IP地址等,从而由网关决定接受或拒绝该服务请求,对于可接受的服务请求由代理服务机制连接内部网与外部网。如果考生了解上面所说明的防火墙知识,解题就很容易了。题目中所说的包过滤防火墙是我们介绍的第一类防火墙,此类防火墙是工作在传输层和网络层的,但是备选答案B所说的HTTP协议属于应用层协议,所以包过滤防火墙无法对其进行限制,所以答案应选B。
转载请注明原文地址:https://kaotiyun.com/show/e9TZ777K
本试题收录于:
数据库系统工程师上午基础知识考试题库软考中级分类
0
数据库系统工程师上午基础知识考试
软考中级
相关试题推荐
为工作包建立控制账户,并根据“账户编码”分配标记号是创建工作分解结构的最后步骤。控制账户________。
供应商甲在参与某政府机构办公设备采购的活动中,发现参加竞标的供应商乙的负责人与该政府机构领导有亲属关系。甲向该政府机构提出书面质疑,该政府机构随后答复。甲对答复结果不满意,拟向当地采购监督管理部门提出投诉。根据政府采购法,甲应在答复期满________个工
《信息系统项目管理师考试蓝色题库》一书主编薛大龙先生的电子邮箱为。PYXDL163.COM,对于PYXDL和163.COM的正确理解为(204),在发送电子邮件时,常用关键词使用中,(205)是错误的。若电子邮件出现字符乱码现象,以下方法中(206)一定不
信息系统项目管理师小李希望查询到北京国软信息技术研究中心(http://www.guoruan.org.cn)的Web服务器的IP地址,他在一台连接到互联网的工作站上用命令行方式进行查询,下列命令中的(149)无法让小李查询到该网站的IP地址。
载重量限24吨的某架货运飞机执行将一批金属原料运往某地的任务。待运输的各箱原料的重量、运输利润如下表所示:经优化安排,该飞机本次运输可以获得的最大利润为(21)千元。
信息标准化是解决信息孤岛的重要途径,也是不同的管理信息系统之间数据交换和互操作的基础。作为信息化标准的一项关键技术,目前流行的(120)以开放的自我描述方式定义了数据结构,在描述数据内容的同时能突出对结构的描述,从而体现出数据之间的关系。这样组织的数据对于
根据《软件工程产品质量第1部分:质量模型GB/T16260.1-2006)),软件产品为避免由软件故障而导致失效的能力称为软件产品的()。
(2014下集管)IPv6协议规定,一个IP地址的长度是______位。
(2008上网工)ARP协议的作用是由IP地址求MAC地址,ARP请求是广播发送,ARP响应是______发送。
(2008上项管)TCP/IP是Internet采用的协议标准,它是一个协议系列,由多个不同层次的协议共同组成。其中______是属于网络层的低层协议,主要用途是完成网络地址向物理地址的转换。
随机试题
事后监督是指监督主体在公安机关及其人民警察执法行为终结后发现有违法行为而实施的监督。()
2周岁小儿的体重平均约为出生体重的
根据《2000年通则》的解释,下列贸易术语中,仅适用于水上运输方式的是______。
基金与股票、债券的区别在于()。Ⅰ.筹资规模不同Ⅱ.反映的经济关系不同Ⅲ.所筹集资金的投向不同Ⅳ.收益风险水平不同
下列关于我国财政补贴发展阶段的说法,错误是()。
()是指死记硬背现成答案,不善于从多个角度思考问题。
根据下列教学信息和学生概况,设计一节英语课的教学方案。该方案应突出以下要点:teachingobjectivesteachingcontentskeyanddifficultpointsmajorstepsandtimeallo
2010年,全国国有建设用地土地供应总量42.8万公顷,比上年增长18.4%。其中,工矿仓储用地15.3万公顷,增长7.9%;商服用地3.9万公顷,增长40.4%;住宅用地11.4万公顷,增长40.3%;基础设施等其他用地12.2万公顷,增长10.2%。全
圣德太子改革
在一般大型计算机系统中,主机对外部设备的控制通过【 】、控制器和设备3个层次宋实现。
最新回复
(
0
)