首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
防火墙不能防止(68)攻击,也防止不了(69)问题。
防火墙不能防止(68)攻击,也防止不了(69)问题。
admin
2010-05-10
54
问题
防火墙不能防止(68)攻击,也防止不了(69)问题。
选项
A、内外直接通信
B、伪造IP访问
C、地址短缺
D、病毒传播
答案
D
解析
防火墙是一类防范措施的总称,它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访,以保护内部网络。这类防范措施简单的可以只用路由器实现,复杂的可以用主机甚至一个子网来实现。它可以在IP层设置屏障,也可以用应用层软件来阻止外来攻击。但无论如何配置,设置防火墙都是为了在内部网与外部网之间设立唯一的通道。归纳起来,防火墙的功能如下。(1)过滤掉不安全服务和非法用户。(2)控制对特殊站点的访问。(3)提供了监视Internet安全和预警的方便端点。尽管防火墙有许多防范功能,但由于因特网的开放性,它也有一些力不能及的地方,表现在如下几个方面:(1)防火墙不能防范不经由防火墙的攻击。例如,如果允许从受保护网内部不受限制的向外拨号,一些用户可以形成与Internet的直接SLIP或PPP连接,从而绕过防火墙,造成一个潜在的后门攻击渠道。(2)防火墙不能防止感染了病毒的软件或文件的传输,这只能在每台主机上装反病毒软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到 Internet主机上并被执行而发起攻击时,就会发生数据驱动攻击。例如,一种数据驱动的攻击可以使一台主机修改与安全有关的文件,从而使入侵者下一次更容易入侵该系统。
转载请注明原文地址:https://www.kaotiyun.com/show/wKtZ777K
本试题收录于:
网络管理员上午基础知识考试题库软考初级分类
0
网络管理员上午基础知识考试
软考初级
相关试题推荐
如果DNS服务器更新了某域名的IP地址,造成客户端域名解析故障,在客户端可以用两种方法解决此问题,其申一种是在Windows命令行下执行_____________命令。
(47)将一个类的接口转换成客户希望的另外一个接口,使得原本由于接口不兼容而不能一起工作的那些类可以一起工作。
确定软件的模块划分及模块之间的调用关系是______阶段的任务。
(43)设计模式定义了对象间的一种一对多的依赖关系,以便当一个对象的状态发生改变时,所有依赖于它的对象都得到通知并自动刷新。
主域名服务器在接收到域名请求后,首先查询的是_______。
逆向工程从源代码或目标代码中提取设计信息,通常在原软件生命周期的(34)阶段进行。
在软件项目管理中可以使用各种图形工具来辅助决策,下面对Gantt图的描述中,不正确的是(15)。
网络管理员通过命令行方式对路由器进行管理,要确保ID、口令和会话内存的保密性,应采取的访问方式是______。
关于网上单证设计说法正确的是“(42)”。
在以下网络应用中,对带宽要求最高的应用是(23)。
随机试题
水肿后期可演变为()(2005年第143题)
最集中、最直接地反映社会经济基础的社会意识形态是( )
贷款银行已要求借款人及有关责任人履行保证、保险责任、处理抵(质)押物,预计贷款可能发生一定损失,但不能确定损失金额,这是指()。
必要投资收益率的计算与()有关。
Itwilltakeatleasttwoweeksfortheboardmemberstoreview______workonthebudgetproposals.
中国古代丝织业一直很发达,不同的时代有不同的表现。下列选项中,反映明代丝织业状况的是()。
形式训练说所涉及的迁移本质上是()
Todevelophispoint,theauthorhasused______.Whatcanbeinferredfromthepassage?
Go(围棋)isanancientAsiangame.Inrecentyears,computerexperts,particularlythose【C1】______inartificialintelligence,have
【B1】【B3】
最新回复
(
0
)