经济学
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
包过滤防火墙的缺点是什么?
参考答案：只根据数据包的来源、目标和端口信息进行判断，无法识别基于应用层的恶意侵入;鉴权、授权能力较弱，对用户的会话也没有审计能力。
第2题：
包过滤防火墙的优缺点是什么？
正确答案: 优点：速度快、性能高、对用户透明；
缺点：维护比较困难、安全性低、不提供有用的日志或是根本就不提供、不防范数据驱动型攻击、不能根据状态信息进行控制、不能处理网络层以上的信息、无法对网络上流动的信息提供全面的控制。
第3题：
防火墙用来检查输入信息头部和内容。上述形容的是哪一种防火墙？（ ）
A．包过滤
B．状态检测包隔离
C．应用级代理防火墙
D．堡垒网关
正确答案：B
第4题：
以下对防火墙不同类型的描述正确的是（）。
- A、包过滤型防火墙不检查数据内容
- B、应用代理型防火墙不检查IP、TCP报头
- C、状态检测型防火墙不检查数据内容，但建立连接状态表
- D、包过滤型防火墙检查数据内容
- E、应用代理型防火墙检查数据内容和IP、TCP包头
正确答案:A,B,C
第5题：
包过滤型防火墙检查的是数据包的包头
正确答案:正确
第6题：
包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括( )。
A．源地址
B．目的地址
C．协议
D．有效载荷
正确答案：D
解析：包过滤防火墙是用一个软件查看所流经的数据包的包头(header)，由此决定整个包的命运。它可能会决定丢弃(DROP)这个包，可能会接受(ACCEPT)这个包(让这个包通过)，也可能执行其他更复杂的动作。包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲，它针对每一个数据包的包头，按照包过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃。包过滤是在IP层实现的，包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、uDP包、ICMP包)、源端口、目的端口等报头信息及数据包传输方向等信息来判断是否允许数据包通过。
解析：包过滤防火墙是用一个软件查看所流经的数据包的包头(header)，由此决定整个包的命运。它可能会决定丢弃(DROP)这个包，可能会接受(ACCEPT)这个包(让这个包通过)，也可能执行其他更复杂的动作。包过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲，它针对每一个数据包的包头，按照包过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃。包过滤是在IP层实现的，包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、uDP包、ICMP包)、源端口、目的端口等报头信息及数据包传输方向等信息来判断是否允许数据包通过。
第7题：
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
正确答案:正确
第8题：
状态检测防火墙是在传统包过滤防火墙的基础上发展而来的，所以将传统的包过滤防火墙称为静态包过滤防火墙，而将状态检测防火墙称为动态包过滤防火墙。()
答案：正确
第9题：
规则检查防火墙结合了包过滤防火墙、（）的特点。
正确答案:电路级网关和代理服务器
第10题：
状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
正确答案: 状态检测又称动态包过滤，所以状态检测防火墙又称动态防火墙，最早由CheckPoint提出。
状态检测是一种相当于4、5层的过滤技术，既提供了比包过滤防火墙更高的安全性和更灵活的处理，也避免了应用层网关的速度降低问题。要实现状态检测防火墙，最重要的是实现连接的跟踪功能，并且根据需要可动态地在过滤规则中增加或更新条目。防火墙应当包含关于包最近已经通过它的“状态信息”，以决定是否让来自Internet的包通过或丢弃。