某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

admin2021-01-11 76

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

选项 A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析考点：考查包过滤防火墙的基础知识，尤其是它所工作的协议栈层次；包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块(通常称为包过滤器)，数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。无论是源IP地址还是目的IP地址，都是网络层的IP地址，都在包过滤防火墙的控制范围内，因此，通过配置目的IP和源IP，可以实现A和D。默认情况下，FTP协议开放的端口号是21，它是传输层的TCP协议的端口号。因此，虽然FTP是应用层协议，但是通过包过滤防火墙限制TCP端口号，可以实现C。HTTP协议是超文本传输协议，它是应用层协议，包过滤防火墙无法实现对应用层协议的限制，所以无法实现B。

转载请注明原文地址:https://kaotiyun.com/show/oLPZ777K

本试题收录于：软件评测师上午基础知识考试题库软考中级分类

软件评测师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

软件评测师上午基础知识考试

软考中级

小陈组织人员撰写的项目WBS如下：从上图来看，完整的WBS中除了实现最终产品或服务所必须进行的技术工作外，还需要包括______。

简述人口环境的主要内容。

A．脑室周围一脑室内出血B．脑实质出血C．原发性蛛网膜下腔出血D．小脑出血E．硬脑膜下出血早产儿颅内出血最常见的类型

生产毒性药品，每次配料时需复核人员

A．I型变态反应B．Ⅱ型变态反应C．Ⅲ型变态反应D．Ⅳ型变态反应E．非变态反应循环免疫复合物检测可用于诊断

其他直接费组成内容的相关叙述不正确的是(　　　)。

一个债务人只能拥有一个债项评级。()

反映数据分散程度的绝对值的指标有()。

自古以来，专注细节、精益求精一直是中国工匠秉承的精神，这种精神铸就了传统制造业的辉煌。在大众创业、万众创新的时代，我们更要自觉弘扬工匠精神，推动中国由“制造大国”向“制造强国”的转型。这体现了()。

在一条南北方向的步行街同侧有8块广告牌，牌的底色可选用红、蓝两种颜色，若只要求相邻两块牌的底色不都为红色，则不同的配色方案有()种。

根据汉字国标GB2312-80的规定，二级次常用汉字个数是

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

软件评测师上午基础知识考试

软考中级

小陈组织人员撰写的项目WBS如下：从上图来看，完整的WBS中除了实现最终产品或服务所必须进行的技术工作外，还需要包括______。

简述人口环境的主要内容。

A．脑室周围一脑室内出血B．脑实质出血C．原发性蛛网膜下腔出血D．小脑出血E．硬脑膜下出血早产儿颅内出血最常见的类型

生产毒性药品，每次配料时需复核人员

A．I型变态反应B．Ⅱ型变态反应C．Ⅲ型变态反应D．Ⅳ型变态反应E．非变态反应循环免疫复合物检测可用于诊断

其他直接费组成内容的相关叙述不正确的是( )。

一个债务人只能拥有一个债项评级。()

反映数据分散程度的绝对值的指标有()。

自古以来，专注细节、精益求精一直是中国工匠秉承的精神，这种精神铸就了传统制造业的辉煌。在大众创业、万众创新的时代，我们更要自觉弘扬工匠精神，推动中国由“制造大国”向“制造强国”的转型。这体现了()。

在一条南北方向的步行街同侧有8块广告牌，牌的底色可选用红、蓝两种颜色，若只要求相邻两块牌的底色不都为红色，则不同的配色方案有()种。

根据汉字国标GB2312-80的规定，二级次常用汉字个数是

其他直接费组成内容的相关叙述不正确的是(　　　)。