更多"防火墙通常阻止的数据包包括（）"的相关试题:
[多项选择]防火墙通常阻止的数据包包括（）
A. 来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外）
B. 源地址是内部网络地址的所有人站数据包
C. 所有ICMP类型的入站数据包如
D. 来自未授权的源地址，包含SNMP的所有入站数据包
E. 包含源路由的所有入站和出站数据包
[单项选择]包过滤防火墙对数据包的过滤依据不包括（）。
A. 源IP地址
B. 源端口号
C. MAC地址
D. 目的IP地址
[单项选择]防火墙过滤数据包的依据是（）
A. 数据包的构成
B. 安全策略
C. 状态监测包规则
D. 安全流程
[单项选择]防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是（）
A. 源和目的IP地址
B. 源和目的端口
C. IP协议号
D. 数据包中的内容
[单项选择]包过滤防火墙通过（）来确定数据包是否能通过。
A. 路由表
B. ARP表
C. NAT表
D. 过滤规则
[单项选择]在包过滤防火墙中，定义数据包过滤规则的是（）。
A. 路由表
B. ARP
C. NAT
D. ACL
[单项选择]包过滤型防火墙通过（）来确定数据包是否能通过。
A. 路由表
B. ARP表
C. NAT表
D. 过滤规则
[判断题]Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫。
[判断题]包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
[单项选择]防火墙策略配置的原则包括（）
A. 将涉及常用的服务的策略配置在所有策略的顶端
B. 策略应双向配置
C. 利用内置的对动态端口的支持选项
D. 以上全部
[单项选择]防火墙系统通常由（）组成
A. 杀病毒卡和杀毒软件
B. 代理服务器和入侵检测系统
C. 过滤路由器和入侵检测系统
D. 过滤路由器和代理服务器
[填空题]在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，（）型防火墙安性较差。
[多项选择]防火墙的局限性包括（）
A. 防火墙不能防御绕过了它的攻击
B. 防火墙不能消除来自内部的威胁
C. 防火墙不能对用户进行强身份认证
D. 防火墙不能阻止病毒感染过的程序和文件迸出网络
