网络安全知识考试
相似问题和答案
第1题：
包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：()。
A、路由器
B、一台独立的主机
C、交换机
D、网桥
参考答案：D
第2题：
下列不属于数据包过滤缺陷的是______。
A．过滤器只能对网络数据包中出现的域进行操作
B．采纳新应用很困难
C．防火墙的配置很复杂
D．数据包过滤器不含有应用程序的特有知识
第3题：
A.防止未授权的通信进出内部网络
B.进行DHCP服务
C.对IP包进行协议转换
D.对进出内部网络的数据包进行加/解密
第4题：
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
正确答案:正确
第5题：
A、过滤进出网络的数据包
B、管理进出网络的访问行为
C、封堵某些禁止的访问行为
D、对病毒进行查杀
第6题：
防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则数据包将被抛弃。
包过滤防火墙使用一个软件查看所流经的数据包的包头，由此决定整个数据包的命运。它可能会决定丢弃这个包，也可能会决定接受这个包（让这个包通过）。 数据包过滤用在内部主机和外部主机之间。过滤系统可以是一台路由器或一台主机，它根据过滤规则来决定是否让数据包通过。用于过滤数据包的路由器称为过滤路由器。
第7题：
______ 防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。
A．包过滤
B．应用网关
C．帧过滤
D．代理
A．
B．
C．
D．
解析：根据防火墙实现原理的不同，通常将防火墙分为包过滤防火墙、应用层网关防火墙和状态检测防火墙三类。包过滤防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过。应用层网关防火墙又称代理，网络内部的用户不直接与外部的服务器通信，而由代理接收来自内部网特定用户应用程序的通信，然后建立与公共网络服务器单独的连接。状态检测防火墙又称动态包过滤防火墙，是在传统包过滤上的功能扩展。状态检测技术在包过滤的同时检查数据包之间的关联性，检查数据包中动态变化的状态码，考虑数据包是否符合会话所处的状态，从而提供了完整的对传输层的控制能力。
第8题：
A、过滤进出网络的数据包
B、封堵进出网络的访问行为
C、记录通过防火墙的信息内容和活动
D、对网络攻击进行告警
第9题：
● （53）防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。
（53）
A. 包过滤
B. 应用网关
C. 帧过滤
D. 代理
第10题：
数据包过滤技术是在（）对数据包进行选择。
- A、网络层
- B、传输层
- C、会话层
- D、表示层
正确答案:A