更多"某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器"的相关试题:
[单项选择]某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够（）”。
A. 使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B. 仅允许HTTP协议通过
C. 使员工不能直接访问FTP服务端口号为21的FTP服务
D. 仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
[单项选择]某校内网计算机常受来自外网计算机病毒攻击，为保障学校本地局域网的安全，学校决定添置硬件防火墙，防火墙合适的位置是______。
A. 学校域名服务器上
B. 学校局域网与外网连接处
C. 教学区与图书馆服务器之间
D. FTP服务器上
[单项选择]包过滤防火墙对数据包的过滤依据不包括______。
A. 源IP地址
B. 源端口号
C. MAC地址
D. 目的IP地址
[单项选择]某公司局域网防火墙由包过滤路由器R和应用网关F组成，如图所示。下面描述错误的是______。
[*]
A. 可以限制计算机c只能访问Internet上在TCP端口80上开放的服务
B. 可以限制计算机A仅能访问以“202”为前缀的IP地址
C. 可以使计算机B无法使用FTP协议从Internet上下载数据
D. 计算机A能够与膝上型计算机建立直接的TCP连接
[填空题]目前的防火墙技术有；包过滤、应用网关和 【16】 。
[单项选择]防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在答题纸的相应位置。
| 序号 | 策略 | 源地址 | 源端口 | 目的地址 | 目的端口 | 协议 | 方向 |
| 1 | (1) | (2) | Any | 202.117.118.23 | 80 | (3) | (4) |
A. 允许
B. 拒绝
[单项选择]以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（）
A. 包过滤技术实现成本较高，所以安全性能高
B. 包过滤技术对应用和用户是透明的
C. 代理服务技术安全性较高，可以提高网络整体性能
D. 代理服务技术只能配置成用户认证后才建立连接
[单项选择]在包过滤防火墙中，定义数据包过滤规则的是（）。
A. 路由表
B. ARP
C. NAT
D. ACL
[单项选择]包过滤型防火墙作为比较简单的防火墙，主要机制是检查出入数据包（）地址。
A. 物理层
B. 网络层
C. 数据链路层
D. 应用层
[单项选择]甄别子网防火墙中的内部分组过滤路由器允许进入的服务是______。
A. 外部Internet站点对内部网络主机的访问
B. 应用代理服务网关对内部站点的访问
C. 介于内外分组过滤路由器之间的邮件服务器向内部网络转发邮件访问
D. 应用代理网关对内访问和邮件服务器向内部网络转发邮件
[单项选择]防火墙是一种常用的网络安全装置，它可以 (35) 。有多种实现防火墙的技术，如包过滤、代理服务器、双穴主机和屏蔽子网网关等。相对来说 (36) 功能较弱但实现也较简单。
A. 防止内部人员的攻击
B. 防止外部人员的攻击
C. 防止内部人员对外部的非法访问
D. 既防止外部人员的攻击，又防止内部人员对外部的非法访问
