更多"包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选"的相关试题:
[判断题]网络层可以在不直接相连的主机之间传输数据包。
[单项选择]（）是外部设备与主机之间的连接的装置。
A. 数据总线
B. 输入输出接口
C. 地址总线
D. 键盘
[单项选择]在薪酬管理中，（）决策是在内部一致性和外部竞争性这两种薪酬有效性标准之间进行平衡的结果。
A. 薪酬水平
B. 薪酬结构
C. 薪酬政策
D. 薪酬体系
[单项选择]（）是指一个由软件系统和硬件设备组合而成的，在内部网和外部网之间的界面上构造的保护屏障，用来保护内部网络不受外界的侵害。
A. 防火墙技术
B. 加密技术
C. 认证与识别
D. 身份识别技术
[单项选择]数据包要求从源主机出发，最终到目的主机。下列哪一个设备可为数据包选择输出路径，将它从一个网络传送到另一个网络？（）
A. 通信线路
B. 路由器
C. WWW服务器
D. 调制解调器
[单项选择]外部设备与主机系统之间需要传输的信息不包括（）
A. 设备地址信息
B. CPU的PSW
C. 外设状态
D. 数据
[单项选择]在计算机系统中，（）是实现主机与外部设备之间的信息交换的关键部件。
A. 接口
B. 电缆
C. 外存储器
D. 电源
[单项选择]在计算机系统中，实现主机与外部设备之间的信息交换的关键部件是（）。
A. 接口
B. 电缆
C. 电源
D. 外存储器
[判断题]所谓路由是指在互联网络中把数据包从目标主机发送到源主机的过程。
[单项选择]黑客可以通过对网络设备或主机进行欺骗攻击，从而通过改变数据包的原有传输路径而绕过防火墙或IDS等安全防护设备，下面哪种技术无法改变数据传输路径。（）
A. ICMP重定向（ICMP redirect）
B. IP源路由（IPsource route）
C. 单播反向路径转发（URPF）
D. 黑洞路由（black hole route）
[单项选择]使用（）命令来显示数据包到达目标主机所经过的路径。
A. ping
B. ip config
C. tracert
D. reload
[单项选择]强迫所有的外部主机与一个堡垒主机相连接，而不让它们直接与内部主机相连，这类防火墙属于（）防火墙。
A. 双宿网关
B. 包过滤
C. 屏蔽主机
D. 屏蔽子网
[判断题]包过滤防火墙在应用层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。
[判断题]包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志，依据一组预先定义的规则，来判断是否允许数据包通过。
[单项选择]（）是加密认证网关之间协商后的传输通道，数据包在其中进行安全传输。
A. 密道
B. 隧道
C. 加密通道
D. 信道
[单项选择]以下哪个命令用来显示数据包到达主机所经过的路径（）。
A. Ping
B. Tracert
C. Netstat
D. ipconfig
[多项选择]在两台远程路由器之间抓取报文，发现数据包由lP头部、ESP头部以及被加密后的数据组成。则该数据包有可能经历如下哪些过程（）。
A. GRE overIPSec，IPSec采用传输模式
B. GRE overIPSec，IPSec采用隧道模式
C. IPSec over GRE，IPSec采用传输模式
D. IPSec over GRE，IPSec采用隧道模式
[单项选择]用来跟踪显示数据包到达目的主机所经过的路径的命令是（）。
A. netstat
B. nbtstat
C. route
D. tracert
