某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

admin2018-01-18 94

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

选项 A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析考点：考查包过滤防火墙的基础知识，尤其是它所工作的协议栈层次。包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块(通常称为包过滤器)，数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。无论是源IP地址还是目　IP地址，都是网络层的IP地址，都在包过滤防火墙的控制范围内，因此，通过配置目的IP和源IP，可以实现A和D。默认情况下，FTP协议开放的端口号是21，它是传输层的TCP协议的端口号。因此，虽然FTP是应用层协议，但是通过包过滤防火墙限制TCP端口号，可以实现C。HTTP协议是超文本传输协议，它是应用层协议，包过滤防火墙无法实现对应用层协议的限制，所以无法实现B。

转载请注明原文地址:https://kaotiyun.com/show/keWZ777K

本试题收录于：多媒体应用设计师上午基础知识考试题库软考中级分类

多媒体应用设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

多媒体应用设计师上午基础知识考试

软考中级

项目协调的监理方法主要包括______。①监理会议②监理报告③沟通④评审

在开发信息系统时，用于系统开发人员与项目管理人员沟通的主要文档是(2)。

监理工程师在设备试运行过程的质量控制主要是______。

监理单位在项目组织协调过程中，有关会议的描述错误的是(70)。

MPLS(多协议标签交换技术)是新一代广域网传输技术。以下关于MPLS特点的叙述中，正确的是()。

根据《国家电子政务工程项目档案管理暂行办法》，文档《测试方案、方案评审意见、测试记录、测试报告》的保管期限为______。

旁站监理人员实施旁站监理时，如发现实施单位存在违反工程建设强制性标准的行为，首先应(37)。

在信息工程中，监理单位工作过程中会形成很多类文档，其中(64)是总体类文件，(65)是内部文件，(66)是综合性文件。(64)

简述地役权的概念与特征。

下列肿瘤中，属于良性的是

在298K下，下列物质中标准摩尔生成焓为零的是()。

在企业安全生产中，各管理机构之间、各种管理制度和方法之间，必须具有紧密的联系，形成相互制约的回路，才能有效。这体现了对()原则的运用。

债务依存度是()。

标准田径场内突沿周长为()。

Readthefollowingpassages,eightsentenceshavebeenremovedfromthearticle.Foreachgap(1-8)markoneletter(A~H)onthe

RESUMEJohnA.William2195ParkAvenueMonroe,LA72102

Forthispart,youareallowed30minutestowriteashortessay.Youshouldstartyouressaywithabriefdescriptionofthepi