某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

admin2019-04-22 58

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

选项 A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析考点：考查包过滤防火墙的基础知识，尤其是它所工作的协议栈层次。包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块(通常称为包过滤器)，数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。无论是源IP地址还是目　IP地址，都是网络层的IP地址，都在包过滤防火墙的控制范围内，因此，通过配置目的IP和源IP，可以实现A和D。默认情况下，FTP协议开放的端口号是21，它是传输层的TCP协议的端口号。因此，虽然FTP是应用层协议，但是通过包过滤防火墙限制TCP端口号，可以实现C。HTTP协议是超文本传输协议，它是应用层协议，包过滤防火墙无法实现对应用层协议的限制，所以无法实现B。

转载请注明原文地址:https://kaotiyun.com/show/paRZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

软件设计师上午基础知识考试

软考中级

如图所示，SwitchA通过SwitchB和NMS跨网段相连并正常通信。SwitchA与SwitchB配置相似，从给出的SwitchA的配置文件可知该配置实现的是，验证配置结果的命令是。

下面关于Manchester编码的叙述中，错误的是________________。

以下关于数的定点表示或浮点表示的叙述中，不正确的是__________。(2012年下半年试题)

程序的三种基本控制结构是______。

OSNMPMIB中被管对象的Access属性不包括()。

若用256K×8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需(5)片芯片。

若一个项目由9个主要任务构成，其计划图(如下图所示)展示了任务之间的前后关系以及每个任务所需天数，该项目的关键路径是(1)，完成项日所需的最短时间是(2)天。(2008年下半年试题)(2)

关于在I／O设备与主机间交换数据的叙述，__________是错误的。(2008年下半年试题)

将十进制数-0.3125化成定点二进制补码表示的小数是(5)。将该数表示成二进制浮点规格化数，其阶码3位，尾数5位(均含1位符号)，都用补码表示，该浮点数是(6)。

作业与进程的主要区别有(16)。

奥氏体不锈钢埋弧焊选用焊丝时，首先考虑焊丝成分和母材成分接近，由于焊接过程中要烧损，焊丝中()含量应多于母材。

全身浸浴疗法，正确的是

女性，40岁，已婚，经产妇，月经期延长，量多，痛经明显，子宫孕50天大小，有压痛，双附件正常，最可能的诊断为

人民代表大会代表，由人民选举产生，对人民负责，下述关于我国人大代表罢免和辞职程序，正确的是：()

海运提单日期应理解为()。

下列代理行为中，属于滥用代理权的有()。

儿童的现有水平与经过其他人帮助可以达到的较高水平之间的差距叫最近发展区。()

否定教育的等级化、特权化和专制化的教育特征是()。

Withitsrecession-friendlycoffeeprices,plentifultablesandavailablebathrooms,McDonald’srestaurantsalloverthecountry

下列关于栈的描述正确的是()。

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

软件设计师上午基础知识考试

软考中级

如图所示，SwitchA通过SwitchB和NMS跨网段相连并正常通信。SwitchA与SwitchB配置相似，从给出的SwitchA的配置文件可知该配置实现的是________________，验证配置结果的命令是________________。

下面关于Manchester编码的叙述中，错误的是________________。

以下关于数的定点表示或浮点表示的叙述中，不正确的是__________。(2012年下半年试题)

程序的三种基本控制结构是______。

OSNMPMIB中被管对象的Access属性不包括()。

若用256K×8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需(5)片芯片。

若一个项目由9个主要任务构成，其计划图(如下图所示)展示了任务之间的前后关系以及每个任务所需天数，该项目的关键路径是(1)，完成项日所需的最短时间是(2)天。(2008年下半年试题)(2)

关于在I／O设备与主机间交换数据的叙述，__________是错误的。(2008年下半年试题)

将十进制数-0.3125化成定点二进制补码表示的小数是(5)。将该数表示成二进制浮点规格化数，其阶码3位，尾数5位(均含1位符号)，都用补码表示，该浮点数是(6)。

作业与进程的主要区别有(16)。

奥氏体不锈钢埋弧焊选用焊丝时，首先考虑焊丝成分和母材成分接近，由于焊接过程中要烧损，焊丝中()含量应多于母材。

全身浸浴疗法，正确的是

女性，40岁，已婚，经产妇，月经期延长，量多，痛经明显，子宫孕50天大小，有压痛，双附件正常，最可能的诊断为

人民代表大会代表，由人民选举产生，对人民负责，下述关于我国人大代表罢免和辞职程序，正确的是：()

海运提单日期应理解为()。

下列代理行为中，属于滥用代理权的有()。

儿童的现有水平与经过其他人帮助可以达到的较高水平之间的差距叫最近发展区。()

否定教育的等级化、特权化和专制化的教育特征是()。

Withitsrecession-friendlycoffeeprices,plentifultablesandavailablebathrooms,McDonald’srestaurantsalloverthecountry

下列关于栈的描述正确的是()。

如图所示，SwitchA通过SwitchB和NMS跨网段相连并正常通信。SwitchA与SwitchB配置相似，从给出的SwitchA的配置文件可知该配置实现的是，验证配置结果的命令是。