关于防火墙的功能，下列叙述中哪项是错误的?______。

admin2012-08-19 43

问题关于防火墙的功能，下列叙述中哪项是错误的?______。

选项 A、防火墙可以检查进出内部网络的通信量
B、防火墙可以使用过滤技术在网络层对数据包进行选择
C、防火墙可以阻止来自网络内部的攻击
D、防火墙可以工作在网络层，也可以工作在应用层

答案C

解析本题考查防火墙的基础知识。在建筑上，防火墙被设计用来防止火势从建筑物的一部分蔓延到另一部分．而网络防火墙的功能与此类似，用于防止外部网络的损坏波及到内部网络。其基本工作原理是在可信任网络的边界(即常说的在内部网络和外部网络之间，通常认为内部网络是可信任的和安全的，而外部网络是不可信的和不安全的)建立起访问控制系统，隔离内部和外部网络，执行访问控制策略，防止外部的未授权结点访问内部网络和非法向外传递内部信息。防火墙一般安放在被保护网络的边界，只有在所有进出被保护网络的通信都通过防火墙的情况下，防火墙才能起到安全防护作用。如果针对内部网络的攻击是来自网络内部的话，其相关通信数据不会经过防火墙，则防火墙的访问控制安全策略不能对攻击通信数据加以检查和控制，所以防火墙不能阻止来自网络内部的攻击。也就是说防火墙只能防“外贼”不能防“内贼”。

转载请注明原文地址:https://kaotiyun.com/show/pWQZ777K

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

关于防火墙的功能，下列叙述中哪项是错误的?______。

网络规划设计师上午综合知识考试

软考高级

添加一个新的类型是计算机管理员的用户John

设置本地连接添加“TCP/IP版本6”协议。

在“受信任的站点”区域上添加www.sina.com。

查看本地连接属性是否有TCP/IP协议。

在OutlookExpress中添加一个新账户，其中显示名为wxy，电子邮件地址为wxy234567@163．corn，接收和发送邮件服务器分别为pop3．163．com和smtp．163．eom，申请此账户时的账户名和密码均为wxy234567。

计算机通信的两个最主要的指标是()A．数据传输速率和误码率B．衰减和失效率C．高效率和正确率D．硬件利用率和软件利用率

当密码为123456时，请撤消对工作簿Book1的密码及结构保护设置。

下列关系运算的叙述中，正确的是______。

一元二次方程ax2+bx+c=0有两个相异实根的条件是a≠0且b2-4ac>0，以下选项中能正确表示该条件的C语言表达式是 ________。

学生解题能够“一题多解”，说明他的_______思维能力强。

根据《总承包合同示范文本》的规定，当采用按付款计划表申请付款的方式进行进度款支付时，每期付款申请报告中的款项包括（）。

根据《UCP500》规定，信用证中没有明确表明该证是否可以转让时，视为可以转让。()

对职工个人以股份形式取得的拥有所有权的企业量化资产，暂缓征收个人所得税。()

有一个铜球和一个铝球，外表、质量、体积都相同，不考虑摩擦力，同时从一个斜面落下，哪个球先到底端？()

文化广场举行放风筝比赛，老年组老王、老侯、老黄三位选手同场竞技，评委测量各人放出的风筝线长分别为60米、50米、40米，风筝线与地平面所成角分别为，假设风筝线看作是拉直的，则三位选手放风筝最高的是()。

AttacksonJoseManuelBarroso,thepresidentoftheEuropeanCommission,haveintensifiedbeforetheEuropeanelectionheldbet

在关系数据库设计中，关系模式设计属于()。