首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(4)”。
某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(4)”。
admin
2010-05-22
69
问题
某公司使用包过滤防火墙控制进出公司局域网的数据,在不考虑使用代理服务器的情况下,下面描述错误的是“该防火墙能够(4)”。
选项
A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定"地址的计算机可以访问外部网络
答案
B
解析
防火墙是一种运行专门的计算机安全软件(称为防火墙软件)的计算机系统,即通过软件与硬件相结合,能在企业内部网络与外部网络之间的交界外构造起一个“保护层”,所有的企业内部网络与外部网络之间的通信都必须经过此保护层进行检查与连接,只有授权允许的通信才能通过保护层。换句话说,防火墙相当于一个安全网关,能在一定意义下阻断或隔离企业内部网络与外部网络,防止非法的入侵行为或破坏行为。用防火墙可以阻止外界对内部网资源的非法访问,也可以防止内部对外部的不安全访问。防火墙产品主要两大类:一类是网络级防火墙,另一类是应用级防火墙。目前一种趋势是把这两种技术结合起来。(1)网络级防火墙:也称包过滤防火墙。事实上是一种具有特殊功能的路由器,采用报文动态过滤技术,能够动态地检查流过的TCP/IP报文或分组头,根据企业所定义的规则,决定禁止某些报文通过或者允许某些报文通过,允许通过的报文将按照路由表设定的路径进行信息转发。相应的防火墙软件工作在传输层与网络层。(2)应用级防火墙:也称为应用网关型防火墙,目前已大多采用代理服务机制,即采用一个网关来管理应用服务,在其上安装对应于每种服务的特殊代码(代理服务程序),在此网关上控制与监督各类应用层服务的网络连接。比如对外部用户(或内部用户)的FTP,TELNET,SMTP等服务请求,检查用户的真实身份、请求合法性和源与目的地IP地址等,从而由网关决定接受或拒绝该服务请求,对于可接受的服务请求由代理服务机制连接内部网与外部网。如果考生了解上面所说明的防火墙知识,解题就很容易了。题目中所说的包过滤防火墙是我们介绍的第一类防火墙,此类防火墙是工作在传输层和网络层的,但是备选答案B所说的HTTP协议属于应用层协议,所以包过滤防火墙无法对其进行限制,所以答案应选B。
转载请注明原文地址:https://kaotiyun.com/show/e9TZ777K
本试题收录于:
数据库系统工程师上午基础知识考试题库软考中级分类
0
数据库系统工程师上午基础知识考试
软考中级
相关试题推荐
下面关于索赔的说法中,不正确的是________。
工作流(Workflow)就是工作流程的计算模型,即将工作流程中的工作如何前后组织在一起的逻辑和规则在计算机中以恰当的模型表示并对其实施计算。工作流属于________的一部分,它是普遍地研究一个群体如何在计算机的帮助下实现协同工作的。
在下列网络服务中,(199)是远程登录服务,Intemet中域名与IP地址之间的翻译是由(200)来完成的。(199)
信息系统项目管理师小李希望查询到北京国软信息技术研究中心(http://www.guoruan.org.cn)的Web服务器的IP地址,他在一台连接到互联网的工作站上用命令行方式进行查询,下列命令中的(149)无法让小李查询到该网站的IP地址。
甲、乙两个独立的网站都主要靠广告收入来支撑发展,目前都采用较高的价格销售广告。这两个网站都想通过降价争夺更多的客户和更丰厚的利润。假设这两个网站在现有策略下各可以获得1000万元的利润。如果一方单独降价,就能扩大市场份额,可以获得1500万元利润,此时,另
某车间需要用一台车床和一台铣床加A、B、C、D4个零件。每个零件都需要先用车床加工,再用铣床加工。车床和铣床加工每个零件所需的工时(包括加工前的准备时间以及加工后的处理时间)如下表所示:若以A、B、C、D零件顺序安排加工,则共需29小时。适当调整零件加
某项目有Ⅰ、Ⅱ、Ⅲ、Ⅳ四项不同任务,恰有甲、乙、丙、丁四个人去完成各项不同的任务,由于任务性质及每人的技术水平不同,他们完成各项任务所需时间也不同,具体如下表所示:项目要求每个人只能完成一项任务,为了使项目花费的总时间最短,应该指派丁完成(11)任务。
范围控制的目的是监控项目的状态,如“项目的工作范围状态和产品范围状态”,范围控制不涉及(74)。
某网络维护工程师在其工作站的网络浏览器地址栏中输入“http://www.rkb.gov.cn”,发现不能访问中国计算机技术职业资格网,而在其工作站的网络浏览器地址栏中输入”http://59.108.35.160”,发现可正常访问中国计算机技术职业资格网
(2006上系管)自然灾害、物理损害、设备故障(例如美国“911”事件)使得很多企业信息系统遭到彻底破坏,从而对企业造成了重大影响。企业数据库的这种损坏属于______。
随机试题
引发读者持久的审美享受的是风格的_______。
患者,男性,59岁。证见眩晕耳鸣,头痛且胀,遇劳、恼怒加重,肢麻震颤,失眠多梦,颜面潮红,舌红苔黄,脉弦细数。此病机属于"内生五邪"中的
dX/dt=K0-kX,该动力学方程描述的是
商品流通企业的公司层战略主要包括()。
某企业对原价1000万元的机器设备(使用年限10年,不考虑净残值)在使用8年时进行改造,取得变价收入30万元,领用自产产品一批,成本350万元,含税售价400万元(增值税税率17%),改造工程分摊人工费用100万元,改造后该资产使用年限延长3年。改造后该资
《埃涅阿斯纪》是古罗马诗人()的代表作。
显示卡是(5)之间的接口电路。
影响一台计算机性能的关键部件是________。
Whoarethey?
A、Hasthetheoryofmusicalcodesinherenttomusicalcompositionallowedustoincorporateculturalcontextsincriticism?B、Do
最新回复
(
0
)