网络安全知识考试
下列说法中，属于防火墙代理技术缺点的是（）。A、代理不易于配置B、处理速度较慢C、代理不能生成各项记录D、代理不能过滤数据内容
题目
下列说法中，属于防火墙代理技术缺点的是（）。
- A、代理不易于配置
- B、处理速度较慢
- C、代理不能生成各项记录
- D、代理不能过滤数据内容
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
防火墙技术可以分为()等三大类型。
A.包过滤、入侵检测和应用代理
B.包过滤、应用代理和入侵检测
C.包过滤、入侵检测和数据加密
D.包过滤、状态检测和应用代理
参考答案：D
第2题：
代理技术是针对每一个特定应用都有一个程序，没有代理程序的应用将不能通过代理防火墙中转数据。()
答案：错误
第3题：
针对数据包过滤和应用网关及代理技术存在的缺点而引入的防火墙技术称为______。
A.包过滤型
B.应用级网关型
C.复合型防火墙
D.代理服务型
参考答案：C
第4题：
以下（）属于防火墙技术。
- A、数据包过滤技术
- B、数据包过滤原则
- C、代理服务
- D、流过滤技术
正确答案:A,B,C,D
第5题：
简述代理防火墙的工作原理，并阐述代理技术的优缺点。
正确答案: 所谓代理服务器，是指代表客户处理连接请求的程序。当代理服务器得到一个客户的连接意图时，它将核实客户请求，并用特定的安全化的proxy应用程序来处理连接请求，将处理后的请求传递到真实的服务器上，然后接受服务器应答，并进行下一步处理后，将答复交给发出请求的最终客户。代理服务器在外部网络向内部网络申请服务时发挥了中间转接和隔离内、外部网络的作用，所以又叫代理防火墙。代理防火墙工作于应用层，且针对特定的应用层协议。
优点：
①代理易于配置
②代理能生成各项记录
③代理能灵活、完全地控制进出流量、内容
④代理能过滤数据内容
⑤代理能为用户提供透明的加密机制
⑥代理可以方便地与其他安全手段集成
缺点：
①代理速度较路由器慢
②代理对用户不透明
③对于每项服务代理可能要求不同的服务器
④代理服务不能保证免受所有协议弱点的限制
⑤代理不能改进底层协议的安全性
第6题：
下列不是包过滤型防火墙的缺点的是()
A.数据包的过滤规则难以准确定义
B.随着过滤规则的增加路由器的吞吐率会下降
C.处理包的速度比代理服务器慢
D.不能防范大多数类型的IP地址欺骗
正确答案：C
第7题：
以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（ ）。
A.包过滤成本技术实现成本较高，所以安全性能高
B.包过滤技术对应用和用户是透明的
C.代理服务技术安全性较高，可以提高网络整体性能
D.代理服务技术只能配置成用户认证后才建立连接
B.包过滤技术对应用和用户是透明的
C.代理服务技术安全性较高，可以提高网络整体性能
D.代理服务技术只能配置成用户认证后才建立连接
答案：B
解析：
包过滤技术是一种基于网络层、传输层的安全技术，优点是简单实用，实现成本较低。同时，包过滤操作对于应用层来说是透明的，它不要求客户与服务器程序做任何修改。但包过滤技术无法识别基于应用层的恶意入侵，如恶意的Java小程序以及电子邮件中附带的病毒。代理服务技术基于应用层，需要检查数据包的内容，能够对基于高层协议的攻击进行拦截，安全性较包过滤技术要好。缺点是处理速度比较慢，不适用于高速网之间的应用。另外，代理使用一个客户程序与特定的中间节点连接，然后中间节点与代理服务器进行实际连接。因此，使用这类防火墙时外部网络与内部网络之间不存在直接连接，即使防火墙发生了问题，外部网络也无法与被保护的网络连接。
第8题：
下列说法中，属于防火墙代理技术缺点的是()
A.代理不易于配置
B.处理速度较慢
C.代理不能生成各项记录
D.代理不能过滤数据内容
参考答案：B
第9题：
运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。
- A、包过滤型
- B、应用级网关型
- C、复合型防火墙
- D、代理服务型
正确答案:D
第10题：
代理防火墙的最大缺点就是速度相对比较慢。
正确答案:正确