更多"[单选题]122包过滤防火墙的主要特点包括哪些?"的相关试题:
[单选题] 122
包过滤防火墙的主要特点包括哪些?
A.随着ACL复杂度和长度的增加,防火墙过滤性能呈指数下降趋势
B.静态的ACL规则难以适应动态的安全过滤要求
C.不检查会话状态也不分析数据,这很容易让黑客蒙混过关
D.能够完全控制网络信息的交换,控制会话过程,具有较高的安全性
[单选题]QUESTION 122
包过滤防火墙的主要特点包括：
A.随着ACL 复杂度和长度的增加，防火墙过滤性能呈指数下降趋势
B.静态的ACL 规则难以适应动态的安全过滤要求
C. 不检查会话状态也不分析数据，这很容易让黑客蒙混过关。
D. 能够完全控制网络信息的交换，控制会话过程，具有较高的安全性
[判断题]防火墙的类型包括两大体系:网络级的包过滤防火墙和应用级的代理防火墙
A.正确
B.错误
[多选题]321
包过滤防火墙提供了对分片报文进行检测过滤的支持。包过滤防火墙可以过滤的分片报文有:
A.首片分片报文
B.后续分片报文
C.伪造的ICMP差错报文
D.非分片报文
[多选题]包过滤防火墙提供了对分片报文进行检测过滤的支持。包过滤防火墙可以过滤的分片报文有(多选)
A. 后续分片报文
B. 非分片报文
C. 伪造的ICMP 差错报文
D. 首片分片报文
[多选题]状态检测防火墙与包过滤防火墙相比其优点是（）
A.配置简单
B.更安全
C.对应用层检测较细致
D.检测效率大大提高
[判断题]防火墙用于域间通信的报文安全过滤，对于防火墙不同端口之间，但属于一个域内的报文通信，防火墙也进行过滤。
A.正确
B.错误
[单选题]包过滤的防火墙的主要特点包括:( )
A.随着ACL 复杂度和长度的增加,防火墙过滤性能呈指数下降趋势。
B.静态的 ACL 规则难以适应动态的安全过滤要求。
C.不检查会话状态也不分析数据,这很容易让黑客蒙混过关。
D.能够完全控制网络信息的交换,控制会话过程,具有较高的安全性。
[多选题]307
包过滤防火墙存在()问题,因此提出了状态防火墙。
A.无法检测某些来自传输层和应用层的攻击行为(如TCP SYN、Java Applets等)
B.对于多通道的应用层协议(如FTP,SIP等),部分安全策略配置无法预知
C.对于TCP连接均要求其首报文为SYN报文,非SYN报文的TCP首包将被丢弃
D.无法识别来自网络中伪造的ICMP差错报文,从而无法避免ICMP的恶意攻击
[多选题]QUESTION 314
包过滤防火墙存在（）问题，因此提出了状态防火墙。
A.无法检测某些来自传输层和应用层的攻击行为（如 TCP SYN、Java Applets 等）
B.对于多通道的应用层协议（如FTP，SIP 等），部分安全策略配置无法预知
C.对于TCP 连接均要求其首报文为SYN 报文，非SYN 报文的 TCP 首包将被丢弃
D.无法识别来自网络中伪造的ICMP 差错报文，从而无法避免ICMP 的恶意攻击
[多选题]以下各项有关数据包过滤防火墙的特点包括____。 ( )
A. 是基于网络层的
B. 防火墙对收到的所有IP包进行检查
C. 能防病毒
D. 依据IP地址进行判断
[单选题]关于包过滤防火墙和应用层代理防火墙，描述错误的是(____)。
A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B.应用层代理防火墙能使内网用户访问常用网站的速度加快
C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
D.应用层代理防火墙能够提供用户认证
[多选题] 190
一小型企业由于更换出口防火墙需要进行网络割接,前期准备包括哪些?
A.客户培训
B.需求分析
C.方案编写
D.风险评估
[多选题] 264
一小型企业由于更换出口防火墙需要进行网络割接,前期准备包括哪些?
A.需求分析
B.方案编写
C.客户培训
D.风险评估
