管理类
填空题数据包过滤用在（）和（）之间，过滤系统一般一台路由器或是一台主机。
题目
相似问题和答案
第1题：
包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：()。
A、路由器
B、一台独立的主机
C、交换机
D、网桥
参考答案：D
第2题：
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 ( ) 。
A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理
第3题：
在网络中，一台主机通常是与一台路由器相连接，这台路由器就是该主机的_________。
默认路由器或缺省路由器 或default router
第4题：
屏蔽路由器数据包过滤（）。
- A、允许已经由数据包过滤的服务
- B、不允许已经由数据包过滤的服务
- C、允许来自内部主机的所有连接
- D、不允许数据包从因特网向内部网移动
正确答案:A
第5题：
润滑油管线中油过滤器一般只安装一台。
正确答案:错误
第6题：
在甄别子网防火墙系统中，向外发行信息的服务器置于______。
A．内部安全网络中
B．内部分组过滤路由器与应用代理网关之间
C．应用代理网关与外部分组过滤路由器之间
D．内部分组过滤路由器与外部分组过滤路由器之间
第7题：
下列选项中，（）不是包过滤型防火墙所能做到的。
- A、根据数据包源地址过滤.
- B、根据数据包源端口过滤
- C、根据数据包协议过滤
- D、根据数据包校验和值过滤
正确答案:D
第8题：
A单宿主堡垒主机模型由包过滤路由器和堡垒主机组成
B和包过滤防火墙系统相比，单宿主堡垒主机系统提供的安全等级低
C优点是降低了成本开销
D缺点是安全性差
第9题：
包过滤路由器依据路由器中的（）做出是否引导该数据包的决定。
正确答案:包过滤规则
第10题：
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。
- A、允许包含内部网络地址的数据包通过该路由器进入
- B、允许包含外部网络地址的数据包通过该路由器发出
- C、在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包
- D、在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
正确答案:C