对网络层数据包进行过滤和控制的信息安全技术机制是（）。A、防火墙B、IDSC、SnifferD、IPSec

代管技术的主要优点是：()

A.应用层过滤技术比网络层过滤规则易于配置

B.可能隐藏内部网络的IP地址

C.能支持有效的用户认证

D.能够完全控制会话，可以提供详细日志和安全审计功能

从逻辑角度看，大型网络可分为核心层、汇聚层和接入层。以下描述正确的是(67)。

A．核心层负责数据包的复杂计算

B．汇聚层完成MLAC层过滤和网段微分

C．接入层实现网络的访问策略控制

D．核心交换机之间可进行Port Trunking

A、过滤进出网络的数据包

B、封堵进出网络的访问行为

C、记录通过防火墙的信息内容和活动

D、对网络攻击进行告警

安全技术包括：()

A.防火墙技术

B.网络加密

C.访问控制

D.鉴别机制

E.数据过滤机制

A.网络层

B.传输层

C.网络层和传输层

D.都不对

防火墙是建立在内外网边界上的一类安全保护机制，它的安全架构基于(45)。堡垒主机(双端口主机)防火墙装有(46)，其上运行的是(47)。在ISO OSI/RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中用户身份认证在(48)进行，而IP过滤型防火墙在(49)通过控制网络边界的信息流动，来强化内部网络的安全性。

A．流量控制技术

B．加密技术

C．信息流填充技术

D．访问控制技术

下列关于防火墙的错误说法是____。

A.防火墙工作在网络层

B.对IP数据包进行分析和过滤

C.重要的边界保护机制

D.部署防火墙，就解决了网络安全问题

A.ARP

B.IP

C.TCP

D.SNMP