某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

admin2019-04-22 84

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

选项 A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析考点：考查包过滤防火墙的基础知识，尤其是它所工作的协议栈层次。包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块(通常称为包过滤器)，数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。无论是源IP地址还是目　IP地址，都是网络层的IP地址，都在包过滤防火墙的控制范围内，因此，通过配置目的IP和源IP，可以实现A和D。默认情况下，FTP协议开放的端口号是21，它是传输层的TCP协议的端口号。因此，虽然FTP是应用层协议，但是通过包过滤防火墙限制TCP端口号，可以实现C。HTTP协议是超文本传输协议，它是应用层协议，包过滤防火墙无法实现对应用层协议的限制，所以无法实现B。

转载请注明原文地址:https://kaotiyun.com/show/paRZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

软件设计师上午基础知识考试

软考中级

以下IP地址中，既能作为目标地址又能作为源地址，且以该地址为目的地址的报文在Internet上通过路由器进行转发的是________________。

在RAID技术中，同一RAID组内允许任意两块硬盘同时出现故障仍然可以保证数据有效的是()。

TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4个均成功收到应答，此时拥塞窗口为()。

衡量系统可靠性的指标是()。

下面列出的4种快速以太网物理层标准中，采用4B5B编码技术的是()。

建立TCP连接时，一端主动打开后所处的状态为()。

下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所需要的时间，则__________在关键路径上。(2012年上半年试题)

以下关于CMM的叙述中，不正确的是()。

在程序的执行过程中，Cache与主存的地址映像由__________。(2011年下半年试题)

双绕组变压器作为发电厂的主变压器，一般采用（）接线。

临江市提出快速发展本地经济的目标，该市飞驰摩托车厂是支柱企业；市政府发文要求本市摩托车经销商经销的飞驰摩托至少占经销总量的70%，飞驰摩托车厂借此机会将零配件价格提高了30%，以下说法正确的是()

以COM结尾的顶级域名地址，表示该网站是()性质。

某铁路干线两侧，每日发生几次的冲击振动，其最大值夜间不超过()。

《招标投标法》规定，由同一专业的单位组成的联合体，按照(　　)。

整个项目划分成多少个计划层，应根据项目的()而定。

下列项目中，产生可抵扣暂时性差异的有()。

下列对宗教寺观园林，叙述正确的是()

革命根据地法律制度中，有关土地立法的法规包括()。

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

软件设计师上午基础知识考试

软考中级

以下IP地址中，既能作为目标地址又能作为源地址，且以该地址为目的地址的报文在Internet上通过路由器进行转发的是________________。

在RAID技术中，同一RAID组内允许任意两块硬盘同时出现故障仍然可以保证数据有效的是()。

TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4个均成功收到应答，此时拥塞窗口为()。

衡量系统可靠性的指标是()。

下面列出的4种快速以太网物理层标准中，采用4B5B编码技术的是()。

建立TCP连接时，一端主动打开后所处的状态为()。

下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所需要的时间，则__________在关键路径上。(2012年上半年试题)

以下关于CMM的叙述中，不正确的是()。

在程序的执行过程中，Cache与主存的地址映像由__________。(2011年下半年试题)

双绕组变压器作为发电厂的主变压器，一般采用（）接线。

临江市提出快速发展本地经济的目标，该市飞驰摩托车厂是支柱企业；市政府发文要求本市摩托车经销商经销的飞驰摩托至少占经销总量的70%，飞驰摩托车厂借此机会将零配件价格提高了30%，以下说法正确的是()

以COM结尾的顶级域名地址，表示该网站是()性质。

某铁路干线两侧，每日发生几次的冲击振动，其最大值夜间不超过()。

《招标投标法》规定，由同一专业的单位组成的联合体，按照( )。

整个项目划分成多少个计划层，应根据项目的()而定。

下列项目中，产生可抵扣暂时性差异的有()。

下列对宗教寺观园林，叙述正确的是()

革命根据地法律制度中，有关土地立法的法规包括()。

《招标投标法》规定，由同一专业的单位组成的联合体，按照(　　)。