更多"某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器"的相关试题:
[单项选择]某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______。
A. 使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B. 仅允许HTTP协议通过
C. 使员工不能直接访问FTP服务端口号为21的FTP服务
D. 仅允许公司中具有某些特定IP地址的计算机访问外部网络
[单项选择]包过滤防火墙对数据包的过滤依据不包括（）
A. 源IP地址
B. 源端口号
C. MAC地址
D. 目的IP地址
[单项选择]如图所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述错误的是 (54) 。
[*]
A. 可以限制计算机C只能访问Internet上在TCP端口80上开放的服务
B. 可以限制计算机A仅能访问以“202”为前缀的IP地址
C. 可以使计算机B无法使用FTP协议从Internet上下载数据
D. 计算机A能够与计算机X建立直接的TCP连接
[单项选择]某公司局域网防火墙由包过滤路由器R和应用网关F组成，如图所示。下面描述错误的是______。
[*]
A. 可以限制计算机c只能访问Internet上在TCP端口80上开放的服务
B. 可以限制计算机A仅能访问以“202”为前缀的IP地址
C. 可以使计算机B无法使用FTP协议从Internet上下载数据
D. 计算机A能够与膝上型计算机建立直接的TCP连接
[填空题]子网过滤防火墙比主机过滤防火墙增加了一个 【4】 ，为内部网络又提供了一层保护。
[单项选择]网络防火墙从网络协议分层的角度，可以分为包过滤防火墙、______和应用层防火墙3类。
A. 访问控制列表
B. 硬件防火墙
C. 基于状态检测技术的防火墙
D. 代理网关
[填空题]目前的防火墙技术有；包过滤、应用网关和 【16】 。
[单项选择]防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在答题纸的相应位置。
| 序号 | 策略 | 源地址 | 源端口 | 目的地址 | 目的端口 | 协议 | 方向 |
| 1 | (1) | (2) | Any | 202.117.118.23 | 80 | (3) | (4) |
A. 允许
B. 拒绝
[单项选择]在包过滤防火墙中，定义数据包过滤规则的是（）
A. 路由表
B. ARP
C. NAT
D. ACL
[单项选择]防火墙是一种常用的网络安全装置，它可以 (3) 。有多种实现防火墙的技术，如包过滤、代理服务器、双穴主机和屏蔽子网网关等，相对来说 (4) 功能较弱但实现也较简单。Internet的电子邮件、文件传输或Web访问总分别采用了 (5) 、FTP和 (6) 等协议。
A. 防止内部人员的攻击
B. 防止内部人员对外部的非法访问
C. 防止外部人员的攻击
D. 既防止外部人员的攻击，又防止内部人员对外部的非法访问
