网络管理员考试
关于防火墙中自定义过滤规则描述错误的是（）A、支持自定义AV特征B、支持自定义IPS特征C、支持自定义URL过滤规则D、支持自定义DPI特征
题目
关于防火墙中自定义过滤规则描述错误的是（）
- A、支持自定义AV特征
- B、支持自定义IPS特征
- C、支持自定义URL过滤规则
- D、支持自定义DPI特征
参考答案和解析
相似问题和答案
第1题：
关于防火墙技术的描述中，正确的是( )。
A)防火墙不能支持网络地址转换
B)防火墙不支持网络管理功能
C)防火墙只能用来过滤电子邮件
D)防火墙可以用作IPSec平台
(53)D) 【解析】选项A），防火墙支持网络地址转换，它将本地地址映射成Internet地址；选项B)，防火墙支持网络管理功能，它用来审计和记录Internet的使用；选项c)，防火墙有多种功能，比如将未授权的用户隔离在被保护的网络之外，禁止潜在的易受攻击的服务进入或离开网络，并且对不同类型的IP欺骗和路由选择攻击提供保护；选项D），防火墙可以用作IPSec平台，采用隧道模式，防火墙可以被用来实现虚拟专用网。
第2题：
关于网络防火墙的描述中，正确的是
A.包过滤路由器基于规则表进行过滤
B.应用级网关的处理开销较大
C.电路级网关允许端到端的直接TCP连接
D.包过滤路由器只工作于传输层
E.电路级网关也叫代理服务器
包过滤路由器依据一套规则对收到的IP包进行处理，决定是转发还是丢弃。包过滤路由器只工作于传输层也可以工作于应用层。应用级网关也叫代理服务器，它在应用级的通信中扮演着一个消息传递者的角色。应用级网关不足之处在于它在每次连接中有多余的处理开销，处理数据时开销较大。电路级网关不允许一个端到端的直接TCP连接。根据解析知，选项AB符合题意，故选择AB选项。
第3题：
● 在包过滤防火墙中，定义数据包过滤规则的是 （52） 。
（52）
A. 路由表
B. ARP
C. NAT
D. ACL
第4题：
下列关于防火墙技术的描述中，错误的是( )。
A．防火墙分为数据包过滤和应用网关两类
B．防火墙可以控制外部用户对内部系统的访问
C．防火墙可以阻止内部人员对外部的攻击
D．防火墙可以分析和统管网络使用情况
第5题：
以下关于防火墙的描述，错误的是(58)。
A．包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查
B．包过滤防火墙对用户完全透明，数据转发速度快
C．代理服务防火墙比包过滤防火墙具有更好的通用性
D．代理服务防火墙失效后，内外部网络无法连接
解析：本题考查防火墙的基本知识。防火墙可以划分为两类：包过滤和代理服务，这两者的区别在于：基于包过滤的防火墙通常直接转发报文，它对用户完全透明，速度较快；而代理服务防火墙是通过代理服务器建立连接，它可以有更强的身份验证和日志功能。包过滤防火墙可以依据IP地址、协议和端口号对数据进行检查，但其不能在用户层次上进行安全过滤，即在同一台机器上，过滤器分辨不出是哪个用户的报文。使用代理服务型防火墙，内部网络与外部网络之间不存在直接连接，因此当防火墙出了问题，外部网络无法与内部网络连接。代理服务型防火墙比包过滤防火墙有更多的局限性。另外，这种防火墙常常会使网络性能明显下降。
第6题：
关于防火墙的功能，以下哪一种描述是错误的( )。
A．防火墙可以检查进出内部网的通信量
B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C．防火墙可以使用过滤技术在网络层对数据包进行选择
D．防火墙可以阻止来自内部的威胁和攻击
解析：防火墙也有自身的限制，这些缺陷包括：防火墙无法阻止绕过防火墙的攻击、防火墙无法阻止来自内部的威胁及防止病毒感染程序或文件的传输，所以正确答案为选项D。
第7题：
关于防火墙技术的描述中，正确的是（ ）。
A．防火墙不能支持网络地址转换
B．防火墙可以布置在企业内部网和Internet之间
C．防火墙可以查、杀各种病毒
D．防火墙可以过滤各种垃圾文件
第8题：
以下关于防火墙技术的描述，哪个是错误的？
A．防火墙分为数据包过滤和应用网关两类
B．防火墙可以控制外部用户对内部系统的访问
C．防火墙可以阻止内部人员对外部的攻击
D．防火墙可以分析和统管网络使用情况
第9题：
关于防火墙的功能，以下( )描述是错误的。
A．防火墙可以检查进出内部网的通信量
B．防火墙可以使用网关技术在应用层上建立协议过滤和转发功能
C．防火墙可以使用过滤技术在网络层对数据包进行选择
D．防火墙可以阻止来自内部的威胁和攻击
第10题：
（ 51 ）以下关于防火墙技术的描述，哪个是错误的？
A 、防火墙分为数据包过滤和应用网关两类
B 、防火墙可以控制外部用户对内部系统的访问
C 、防火墙可以阻止内部人员对外部的攻击
D 、防火墙可以分析和统计网络使用情况
