更多"某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器"的相关试题:
[单项选择]某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下列对该防火墙的描述中，错误的是( )。
A. 使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B. 仅允许HTTP协议通过
C. 使员工不能直接访问FTP服务端口号为21的FTP服务
D. 仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
[单项选择]某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够（）”。
A. 使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B. 仅允许HTTP协议通过
C. 使员工不能直接访问FTP服务端口号为21的FTP服务
D. 仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
[单项选择]包过滤防火墙对数据包的过滤依据不包括（）。
A. 源IP地址
B. 源端口号
C. MAC地址
D. 目的IP地址
[单项选择]网络防火墙从网络协议分层的角度，可以分为包过滤防火墙、 (20) 和应用层防火墙三类。
A. 访问控制列表
B. 硬件防火墙
C. 基于状态检测技术的防火墙
D. 代理网关
[单项选择]甄别子网防火墙中的内部分组过滤路由器允许进入的服务是______。
A. 外部Internet站点对内部网络主机的访问
B. 应用代理服务网关对内部站点的访问
C. 介于内外分组过滤路由器之间的邮件服务器向内部网络转发邮件访问
D. 应用代理网关对内访问和邮件服务器向内部网络转发邮件
[单项选择]包过滤防火墙不能（）。
A. 防止感染了病毒的软件或文件的传输
B. 防止企业内网用户访问外网的主机
C. 读取通过防火墙的数据内容
D. 防止企业外网用户访问内网的主机
[单项选择]若某公司允许内部局域网内所有主机可以对外访问Internet，则在其网络边界防火墙Cisco PIX525需要执行的配置语句可能是（）。
A. Pix525(config)#nat(inside) 1 0.0.0.0 0.0.0.0
B. Pix525(config)#static(inside) 0.0.0.0 255.255.255.255
C. Pix525(config)#conduit(inside) 1 255.255.255.255 0.0.0.0
D. Pix525(config)#nat(inside) 1 255.255.255.255 0.0.0.0
[单项选择]若某公司允许内部局域网内所有主机可以对外访问Internet，则在其网络边界防火墙CiscoPIX525需要执行的配置语句可能是（）。
A. Pix525(config) # nat(inside)
B. Pix525(config) # static(inside)
C. Pix525(config) # conduit(inside)
D. Pix525(config) # nat(inside)
