计算机等级考试
指出防火墙技术存在的缺陷及其解决思路。
题目
指出防火墙技术存在的缺陷及其解决思路。
参考答案和解析
（1）不能防范不经由防火墙的攻击
（2）不能防止感染了病毒的软件或文件的传输
（3）不能防止数据驱动式攻击
解决思路：安全检查（身份认证），用密码或人体生理特征（如指纹）等多种方法；在每台主机上装上反病毒的实时监控软件；加密和数字签名；内容检查。
相似问题和答案
第1题：
试论我国现行财政补贴制度存在的问题和解决思路。
进入90年代以来，与价格管理体制和企业管理体制改革相适应，国家对财政补贴进行了较大幅度改革，取得了明显成效，但仍然存在着一些问题：
①财政补贴数额大，成为政府财政的沉重负担
②财政补贴的项目过多，不利于市场经济的有效运行
③现行的企业亏损补贴制度不规范，不利于促进企业改善经营管理，转换经营机制
④中央政府与地方政府在财政补贴领域中的职权划分不明确，不利于分税制财政体制的有效运行。针对我国财政补贴存在的弊病，我国财政补贴制度改革，应主要解决以下问题：
①财政补贴应尽量减少对市场机制的干扰
②财政补贴应适时、适度地调整其规模，优化补贴结构
③财政补贴应与其他政策配合运用，促进国民经济发展
④规范财政补贴管理，提高补贴效率
第2题：
信息系统审计师出具审计报告指出边界网关缺少防火墙保护，并推荐了一个外部产品来解决这一缺陷。信息系统审计师违反了（）。
- A、专业独立性
- B、组织独立性
- C、技术能力
- D、专业能力
正确答案:A
第3题：
第4题：
防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
正确答案: 防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面
(1)网络上有些攻击可以绕过防火墙（如拨号）。
(2)防火墙不能防范来自内部网络的攻击。
(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
(4)防火墙不能防范全新的网络威胁。
(5)当使用端到端的加密时，防火墙的作用会受到很大的限制。
(6)防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。
(7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击（附件）。
第5题：
烤烟三段式烘烤的技术初衷、思路和技术本质、技术核心以及要解决的问题是什么？
正确答案: 技术初衷：强调烟叶内在品质与外观质量一致性
技术思路：符合我国烟叶生产实际，能够和国际先进技术接轨。技术简便，操作性强
技术本质：确保烟叶质量；技术简单，操作性强。 技术核心： 技术简化，强调关键点，注重湿球温度
核心意义和要解决的问题：提升上等烟比例，减少下低次烟和达不到标准烟比例，适度调整应用化学成分（降低淀粉，减少糖含量）
第6题：
A.设计缺陷 B.制造缺陷
C.告知缺陷 D.技术缺陷
第7题：
我国城市社区物业管理中存在的矛盾及解决思路。
正确答案: 1.社区物业管理中存在的矛盾。
（一）物业管理企业与业主及业主委员会的矛盾与冲突。
（二）物业管理企业与社区居民委员会的矛盾与冲突。
（三）业主委员会与社区居民委员会的矛盾与冲突。
2.解决思路。社区环境及物业管理体制和机制改革。
（一）厘清社区物业管理的性质。
（二）业主有权选择适合自己意愿的物业管理模式。
第一，业主在是否接受物业管理服务方面拥有自主权。
第二，业主在选用何种物业管理模式方面拥有自主权。
（三）理顺物业管理机构与社区居民委员会之间的关系，发挥各自在社区物业管理中的优势。
（四）探索社区自治与物业管理相结合的组织路径。
第8题：
结合实际，分析我国人力资本发展中存在的问题及其对策思路？
问题：
（1）人口数量多，质量低；
（2）人均教育水平低；
（3）敬业精神的失落；
（4）选才、育才、用才缺乏有机联系；
（5）人力资源配置不合理。
对策：
（1）严格控制人口增长；
（2）加快教育事业发展和教育现代化建设；
（3）倡导敬业精神；
（4）深化劳动用工制度改革，促进人力资源的流动和合理配置；
（5）加强育才、用才一体化工程建设。
第9题：
安全策略包括技术手段和解决方案，如（）；（）、防火墙技术、入侵检测技术和安全隔离技术等。
正确答案:加密技术、防病毒技术
第10题：
指出目前防火墙技术存在的主要问题及其解决方案。
正确答案: 存在的主要问题：
（1）防火墙不能防范不经由防火墙的外界攻击。
（2）防火墙不能防止感染了病毒的软件或文件的传输，这只能在每台主机上装上反病毒的实时监控软件。
（3）防火墙不能防止数据驱动式攻击。
解决方案：
（1）使用多堡垒主机；
（2）合并内部路由器与外部路由器；
（3）合并堡垒主机与外部路由器；
（4）合并堡垒主机与内部路由器；
（5）使用多台内部路由器；
（6）使用多台外部路由器；
（7）使用多个周边网络；
（8）使用双重宿主主机与屏蔽子网。