更多"[多选题]( )下面关于防火墙的描述中,正确的是"的相关试题:
[单选题]当防火墙硬盘在位的时候,下列哪项对于防火墙日志的描述是正确的?
A. 管理员可以通过内容日志查看网络威胁的检测和防御记录。
B. 管理员可以通过威胁日志了解用户的安全风险行为以及被告警或阻断的原因。
C. 管理员可以通过用户活动日志获知用户的行为、搜索的关键字以及审计策略配置的生效情况等信
息。
D. 管理员可以通过策略命中日志获知流量命中的安全策略,在发生问题时用于故障定位。
[单选题]关于包过滤防火墙和应用层代理防火墙，描述错误的是(____)。
A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B.应用层代理防火墙能使内网用户访问常用网站的速度加快
C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
D.应用层代理防火墙能够提供用户认证
[单选题]关于防火墙的描述正确的是？
A.位于一个网络上
B.实施网络之间传输数据的组件集合。
C.位于两个或多个网络间
D.以上都不对
[单选题]关于状态监测防火墙的描述,正确的是:
A.状态检测防火墙需要对每个进入防火墙的数据包进行规则批匹配。
B.因为UDP 协议为面向无连接的协议,因此状态检测型防火墙无法对UDP 报文进行状态表的匹配。
C.状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性。
D.状态检测型防火墙只需要对连接的第一个数据包进行访问规则的匹配,该连接报的后续报文直接在状态表中进行匹配。
[单选题] 关于防火墙的描述,以下哪项是正确的?
A. 防火墙不能透明接入网络。
B. 防火墙添加到在网络中,必然会改变网络的拓扑。
C. 为了避免单点故障,防火墙只支持旁挂部署。
D. 根据使用场景的不同,防火墙可以部署为透明模式,也可以部署为三层模式。
[单选题]关于防火墙的描述不正确的是:( )。
A.防火墙不能防止内部攻击
B.如果一个公司信息安全制度不明确,拥有再好的防火墙也没有用
C.防火墙可以防止伪装成外部信任主机的 IP 地址欺骗
D.防火墙可以防止伪装成内部信任主机的 IP 地址欺骗
[单选题]82
关于状态检测防火墙的描述,正确的是?
A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
B.因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配
C.状态检测型防火墙对报文进行检查时,同一连接的前后报文不具由相关性
D.状态检测型防火墙之需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态
表中匹配
[单选题]QUESTION 82
关于状态检测防火墙的描述，正确的是：
A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
B.因为 UDP 协议为面向无连接的协议，因此状态检测型防火墙无法对 UDP 报文进行状态表的匹配
C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具由相关性。
D.状态检测型防火墙之需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态 表中匹配
[单选题]下面关于防火墙的说法中，正确的是
A.防火墙可以解决来自内部网络的攻击
B.防火墙可以防止受病毒感染的文件的传输
C.防火墙会削弱计算机网络系统的性能
D.防火墙可以防止错误配置引起的安全威胁
[单选题]关于防火墙的描述不正确的是:( )。[ 中]
A.防火墙不能防止内部攻击。
B.如果一个公司信息安全制度不明确,拥有再好的防火墙也没有用。
C.防火墙可以防止伪装成外部信任主机的 IP 地址欺骗。
D.防火墙可以防止伪装成内部信任主机的 IP 地址欺骗。
[单选题]下列关于防火墙的功能的描述中,错误的是( )
A.防火墙可以阻止来自内部的威胁和攻击
B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C.防火墙可以检查进出内部网的通信量
D.防火墙可以使用过滤技术在网络层对数据包进行选择
[多选题]下列有关防火墙局限性描述哪些是正确的。( )
A.防火墙不能防范不经过防火墙的攻击
B.防火墙不能解决来自内部网络的攻击和安全问题
C.防火墙不能对非法的外部访问进行过滤
D.防火墙不能防止策略配置不当或错误配置引起的安全威胁
[单选题]下面关于包过滤防火墙说法错误的是( )。
A.技术简单，使用方便
B.实现成本较低
C.能够对应用层协议做精细的控制
D.只能根据数据包的地址和端口进行判断
[多选题]关于 Windows 防火墙的描述,下列哪些选项是正确的?(多选)
A. Windows 防火墙只能允许或禁止预置的程序或功能和安装在系统上的程序,不能够自己根据协议或
端口号自定义放行规则。
B. Windows 防火墙不仅能允许或禁止预置的程序或功能和安装在系统上的程序,还支持自己根据协议
或端口号自定义放行规则。
C. 如果在设置 Windows 防火墙过程中,导致无法上网,可以使用还原默认值功能快速恢复防火墙至
初始状态。
D. Windows 防火墙在关闭状态下也能够更改通知规则。
[多选题]防火墙的封闭顺序,首先应封闭所有其他防火墙,留下进回风主要防火墙最后封闭。进回风主要防火墙封闭顺序不仅影响有效控制火势,而且关系救护队员的安全,进回风同时封闭构筑防火墙的优点是()。
A.迅速切断供氧条件
B.火区封闭时间短
C.防火墙完全封闭前还可保持火区通风
D.火区不易达到爆炸危险程度
[单选题]下面关于防火墙说法正确的是(____)。
A.防火墙必须由软件及支持该软件运行的硬件系统构成
B.防火墙的功能是防止网外未经授权对内网访问
C.任何防火墙都能准确地检测出攻击来自哪一台计算机
D.防火墙的主要支撑技术是加密技术
