某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

admin2018-01-18 88

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

选项 A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析考点：考查包过滤防火墙的基础知识，尤其是它所工作的协议栈层次。包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块(通常称为包过滤器)，数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。无论是源IP地址还是目　IP地址，都是网络层的IP地址，都在包过滤防火墙的控制范围内，因此，通过配置目的IP和源IP，可以实现A和D。默认情况下，FTP协议开放的端口号是21，它是传输层的TCP协议的端口号。因此，虽然FTP是应用层协议，但是通过包过滤防火墙限制TCP端口号，可以实现C。HTTP协议是超文本传输协议，它是应用层协议，包过滤防火墙无法实现对应用层协议的限制，所以无法实现B。

转载请注明原文地址:https://kaotiyun.com/show/keWZ777K

本试题收录于：多媒体应用设计师上午基础知识考试题库软考中级分类

多媒体应用设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

多媒体应用设计师上午基础知识考试

软考中级

项目变更控制是一个动态的过程，在这一过程中，监理工程师要记录这一变化过程，充分掌握信息，及时发现变更引起的超过估计的后果，以便及时控制和处理。这一过程属于变更控制程序中的(59)环节。

进入屏蔽机房的各种线缆均需要进行(16)，以保证机房内的信号不因线缆的进出而造成泄漏。

通常，()是在编码阶段进行的测试，它是整个测试工作的基础。

项目范围管理包括确保项目成功所需的全部工作过程，下列范围管理流程正确的是______。①定义范围②核实范围③收集需求④控制范围⑤创建工作分解结构

下列关于设计变更的说法中，表述正确的是(60)

根据《国家电子政务工程项目档案管理暂行办法》，文档《测试方案、方案评审意见、测试记录、测试报告》的保管期限为______。

编制监理实施细则的依据包括(46)。①监理投标文件②已批准的监理规划⑧与专业工程相关的标准、设计文件和技术资料④信息工程建设的相关法律、法规及项目审批文件⑤实施组织设计

把十六进制的IP地址C22F1588，该地址属于(59)类网络地址，该种类型地址的每个子网最多可能包含(60)台主机。

下述哪项不属于平滑肌的生理特性

5天女婴，家中出生，母乳喂养，2天来皮肤黄染、拒奶、嗜睡，体温不升。查体：面色灰暗，四肢稍凉，脐轮红，可见脓性分泌物，肝脏肋下3cm，脾肋下2cm。最可能的诊断是

有关调查问卷中问题的设置，正确的做法是

由以下叙述，不能确定城市性质的是()。

国家强制实行工程监理的范围包括()。

A、3B、11C、19D、24C82-43=0，102-43=36；则(?)2-73=18，?=19，故选C。

张某将10吨钢材交仓储公司保管、储存，那么()。

如果破产成本为0，破产本身不会必然降低公司价值。[中国人民大学2011研]