某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中，错误的是(7)。

admin2010-01-23 49

问题某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中，错误的是(7)。

选项 A、可以限制内网计算机A仅能访问以“201”为前缀的IP地址
B、可以限制内网计算机B只能访问Internet上开放的Web服务
C、可以使内网计算机B无法使用FTP协议从Internet下载数据
D、内网计算机C能够与位于Internet的远程笔记本电脑直接建立端口23的TCP连接

答案D

解析该公司由包过滤路由器和应用网关组成了屏蔽主机结构防火墙系统。对于内网计算机C必须通过应用网关才能与位于Internet的远程笔记本电脑建立TCP连接。通过在包过滤路由器上设置相关的访问控制规则，可以限制内网计算机A仅能访问以“201”为前缀的IP地址；对内网计算机B仅开放与TCP 80端口相关的连接，使它只能访问Internet上开放的 Web服务；禁止与内网计算机B相关的TCP 20/21端口的连接，从而限制它使用FTP协议从Internet下载数据。

转载请注明原文地址:https://kaotiyun.com/show/jYxZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中，错误的是(7)。

软件设计师上午基础知识考试

软考中级

在windows2000操作系统中，配置IP地址的命令是(59)。若用ping命令来测试本机是否安装了TCP/IP协议，则正确的命令是(60)。如果要列出本机当前建立的连接，可以使用的命令是(61)。

DES加密算法中，函数f的输出是(51)位。DES算法是分组密码，数据分组长度是(52)位。用软件方法实现DES一般至少比RSA快100倍。DES通过(53)方法产生密文。

DHCP协议的功能是(58)。在Linux中提供DHCP服务的程序是(59)；DHCP服务将主机的MAC地址和IP地址绑定在一起的方法是在(60)文件中添加：“host主机名{hardwareEthernetxx.xx.xx.xx.xx.xxfixe

下面关于VTP协议的描述中，错误的是()。

在配置访问控制列表的规则时，关键字“any”代表的通配符掩码是(32)。

项目管理工具中，描述一个项目中任务与任务之间依赖关系的是(11)。

王某是一名软件设计师，按公司规定编写软件文档，并上交文件存档，这些软件文档属于职务作品，且____________。

在关系代数运算中，关系S、SP和R如下表所示。若先(33)，则可以从S和SP获得R。其对应的关系表达式为(34)。如下的SQL语句可以查询销售总量大于1000的部门名。Select部门名FromSWhere部门号in(Selec

()是最严重的焊接缺陷，绝对不允许。

A．大建中汤B．小建中汤C．柴胡疏肝散D．血府逐瘀汤脘腹胀闷疼痛，攻窜不定，痛引少腹，脉弦，治疗当选

2型糖尿病的主要死亡原因是

新斯的明治疗重症肌无力甘露醇治疗脑水肿

项目建设纲要或设计纲要可包括的内容有()。

座位数大于3000的体育馆地面应采用()装修材料。

下列各项中，不能由代理人进行代理的行为是()。

外国侵略者火烧圆明园事件是发生在()中。

BillGateswas20yearsold.SteveJobswas21.WarrenBuffettwas26.RalphLaurenwas28.EsteeLauderwas29.Thesenowi

Thefirstmoving-picturetheaterwasprobablytheworkofHarryDavis,Pittsburgh’smostprosperousshowman.In1904,herented