工学
相似问题和答案
第1题：
防火墙上使用数据包过滤技术，该技术工作于 ______。
A．数据链路层
B．网络层
C．运输层
D．应用层
解析：防火墙可分为数据包过滤和应用级网关两大类，代理也属于应用级网关类型。数据包过滤技术是通过在路由器上设置过滤规则，检查数据包中的源地址、目的地址、端口号和协议状态等闲素，在网络层对数据包进行有选择的通过或阻断。
第2题：
下列攻击行为中，(53)属于被动攻击行为。
A.连续不停Ping某台主机
B.伪造源IP地址发送数据包
C.在非授权的情况下使用抓包工具抓取数据包
D.将截获的数据包重发到网络中
中断、篡改数据、伪造数据、重放攻击、拒绝服务攻击（对某台主机发送大量ping流量）都属于主动攻击。C选项利用抓包工具抓包，属于被动攻击行为。
第3题：
【问题3】（3 分）
该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在 （11） 层完成； （12） 层提供高速骨干线路；MAC 层过滤和IP 地址绑定在 （13） 层完成。
问题 3（每题 1 分，共 3 分）
11， 汇聚层
12， 核心层
13， 接入层
第4题：
B.汇聚层
C.主干层
D.核心层
在分层设计中，引入了三个关键层的概念，分别为核心层、汇聚层和接入层。
汇聚层是核心层和接入层的分界面，完成网络访问策略控制、数据包处理、过滤、寻址，以及其他数据处理的任务。
接入层的目的是允许终端用户连接到网络，因此接入层交换机（或路由器，下同）具有低成本和高端口密度特性。
核心层的主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此，核心层交换机应拥有更高的可靠性，性能和吞吐量。
根据解析我们可以推断出正确答案为B。
第5题：
B.防火墙可以使用过滤技术在网络层对数据包进行选择
C.防火墙可以阻止来自网络内部的攻击
D.防火墙可以工作在网络层，也可以工作在应用层
第6题：
此题为判断题(对，错)。
第7题：
该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在 (11) 层完成； (12) 层提供高速骨=F线路；MAC层过滤和IP地址绑定在 (13) 层完成。
（11）
汇聚层
第8题：
●关于防火墙的功能，下列叙述中错误的是(41)．。
(41)A．防火墙可以检查进出内部网络的通信量
B．防火墙可以使用过滤技术在网络层对数据包进行选择
C．防火墙可以阻止来自网络内部的攻击
D．防火墙可以工作在网络层，也可以工作在应用层
第9题：
B.Ⅱ、Ⅲ
C.Ⅰ、Ⅲ
D.Ⅰ、Ⅱ、Ⅲ
第10题：
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
正确答案:正确