更多"在子网过滤体系结构的防火墙中，外部路由器真正有效的任务就是阻断来自（）"的相关试题:
[单项选择]屏蔽路由器数据包过滤（）。
A. 允许已经由数据包过滤的服务
B. 不允许已经由数据包过滤的服务
C. 允许来自内部主机的所有连接
D. 不允许数据包从因特网向内部网移动
[单项选择]外部路由器真正有效的任务就是阻断来自（）上伪造源地址进来的任何数据包。
A. 外部网
B. 内部网
C. 堡垒主机
D. 内部路由器
[单项选择]路由器收到一个数据包，其目标地址为192.26.17.4，改地址属于以下哪个子网（）
A. 192.26.0.0/21
B. 192.26.8.0/22
C. 192.26.16.0/20
D. 192.26.20.0/22
[判断题]包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志，依据一组预先定义的规则，来判断是否允许数据包通过。
[简答题]什么是防火墙？防火墙的体系结构有哪几种类型？
[多项选择]防火墙按体系结构一般分为（）。
A. 屏蔽路由器（ScreeningRouter）
B. 双宿主机（Dual-HomedHost）
C. 屏蔽主机网关（ScreenedHostGateway）
D. 屏蔽子网（ScreenedSubnet）
[单项选择]以下不属于防火墙的体系结构的是（）。
A. 双宿/多宿主机模式
B. 屏蔽主机模式
C. 屏蔽子网模式
D. 单主机模式
[单项选择]屏蔽主机式防火墙体系结构的优点是什么（）。
A. 此类型防火墙的安全级别较高
B. 如果路由表遭到破坏，则数据包会路由到堡垒主机上
C. 使用此结构，必须关闭双网主机上的路由分配功能
D. 此类型防火墙结构简单，方便部署
[单项选择]路由器根据以下哪个选项路由数据包（）。
A. 源地址
B. 目的地址
C. 源端口
D. 目的端口
[单项选择]图一所示属于哪一种防火墙体系结构（）。
A. 双重宿主主机体系结构
B. 主机过滤体系结构
C. 子网过滤体系结构
D. 使用双重宿主主机与子网过滤相结构的体系结构
[单项选择]路由器如何决定怎样发送数据包（）
A. 路由表
B. DHCP配置
C. DNS数据库
D. 客户端信息
[单项选择]如果路由器有支持内部网络子网的两个接口，很容易受到IP欺骗，从这个意义上讲，将Web服务器放在防火墙（）有时更安全些。
A. 外面
B. 内部
C. 一样
D. 不一定
[单项选择]路由器进行数据转发，需要解析以下哪个数据包信息？（）
A. IP包头
B. 以太网包头
C. TCP包头
D. DUP包头
[判断题]路由器在进行数据转发时候是根据查看数据包的目的IP地址和路由表的表项来完成的。
[单项选择]路由器执行策略路由，是通过（）对数据包按照约定规则进行路由与转发。
A. IP地址
B. 协议类型
C. 应用
D. 路由映射图
[单项选择]包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是（）。
A. 路由器
B. 一台独立的主机
C. 交换机
D. 网桥
