某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

admin2006-03-15 97

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

选项 A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析考点：考查包过滤防火墙的基础知识，尤其是它所工作的协议栈层次。包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块(通常称为包过滤器)，数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。无论是源IP地址还是目　IP地址，都是网络层的IP地址，都在包过滤防火墙的控制范围内，因此，通过配置目的IP和源IP，可以实现A和D。默认情况下，FTP协议开放的端口号是21，它是传输层的TCP协议的端口号。因此，虽然FTP是应用层协议，但是通过包过滤防火墙限制TCP端口号，可以实现C。HTTP协议是超文本传输协议，它是应用层协议，包过滤防火墙无法实现对应用层协议的限制，所以无法实现B。

转载请注明原文地址:https://www.kaotiyun.com/show/AMUZ777K

本试题收录于：数据库系统工程师上午基础知识考试题库软考中级分类

数据库系统工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

数据库系统工程师上午基础知识考试

软考中级

要成功实施信息系统安全管理并进行维护，应对系统的(59)进行评估鉴定。

在组织准备进行采购时，应准备的采购文件中不包括(49)。

802.11标准定义了3种物理层通信技术，这3种技术不包括(19)。

(14)不是J2EE的关键技术。

信息系统工程监理实行(62)。

项目范围管理计划的主要内容和作用是(53)。

下列有关《中华人民共和国政府采购法》的陈述中，错误的是(30)。

以下关于入侵检测系统的描述中，说法错误的是(27)。

统一建模语言(UML)是面向对象开发方法的标准化建模语言。采用UML对系统建模时，用(13)模型描述系统的功能，等价于传统的系统功能说明。

市场分析的作用在于()。

下列关于承发包模式的说明中，正确的是()。

在风向频率玫瑰图中，某一方向的线段长度与图例中单位长度的比值表示该方向风的()。

以下关于议付的表述，正确的有()。

如果A基金的詹森指数为0．5，B基金的詹森指数为0．8，C基金的詹森指数为﹣0．5，以下判断正确的是()。

对有限责任公司而言，如有新投资者介入，新介入的投资者缴纳的出资额大于其按约定比例计算的其在注册资本中所占的份额部分，应计入的科目为()。

What’sthetimenow?

A、He’llstartnextweek.B、Hewouldn’tenjoyit.C、Hewouldliketimetodecide.D、Hewantshisadviser’sopinion.CWhat’sFrank