某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

admin2009-05-15 57

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

选项 A、使公司员工只能访问Internet中与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析包过滤型防火墙工作在网络层，对数据包的源及目的IP具有识别和控制作用，对于传输层，也只能识别数据包是TCP还是UDP及所用的端口信息。其优点是，对每条传入和传出网络的包实行低水平控制；每个IP包的字段都被检查；可以识别和丢弃带欺骗性源IP地址的包；是两个网络之间访问的惟一通道：通常被包含在路由器数据包中，不必用额外的系统来处理这个特征。其缺点是，不能防范黑客攻击，不支持应用层协议，访问控制粒度太粗糙。

转载请注明原文地址:https://www.kaotiyun.com/show/BwxZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

软件设计师上午基础知识考试

软考中级

如果分配给子网Y1的网络号为216.28.64.0，分配给子网Y2分配的网络号为216.28.16.0～216.28.31.0。如果连接这两个子网的路由器收到一个目标地址为11011000.00011100.01000011.00100001的IP数据报，

当网络规模扩大时，适合采用执行最短路径优先算法的IGP协议，每个路由器向网络中的其他路由器发布(52)，当路由信息改变后，路由器按照Dijkstra算法更新路由表。

某请求分页存储管理系统中，容量为1MB的主存被划分为512块，其页表如表7-1所示。若给定一十进制逻辑地址为7058，其十进制物理地址是(11)。

在X.25网络中，通常用户计算机与网络的(41)相连接。X.25网络的数据链路层使用的标准是(42)，它允许在收到应答前连续发送(43)帧数据，为用户提供的最高速率为(44)Kbps。两个X.25网络之间互联时使用(45)协议。

SDH网络是一个基于(22)技术的数字传输网络。

Networkmanagershavelongawaitedpracticalvoice-over-IP(VOIP)solutions.VOIPpromiseseasenetworkmanagementanddecreases(6

Inthefollowingessay,eachblankhasfourchoices.Choosethebestanswerandwritedownontheanswersheet.Microwavecom

Networkscanbeinterconnectedbydifferentdevices．Inthephysicallayer，networkscanbeconnectedby(66)orHubs,whichjustmo

BorderGatewayProtocol(BGP)isinter-autonomoussystem(71)protoc01．BGPisbasedonaroutingmethodcalledpathvectorrouting

女性，45岁，头晕乏力1年。实验室检查：RBC2.4×1012／L，Hb60g／L，白细胞4.5×109／L，血小板135×109／L；外周血涂片示红细胞中央淡染区扩大；骨髓检查示红系增生活跃(占50％)，铁染色环铁粒幼细胞占20％。该病的铁代谢特点不

企业决策者在无差异营销、差异营销和集中营销这三种市场覆盖战略中进行选择时，需要考虑()。

根据公司法的规定，股份有限公司可以收购本公司股份奖励给本公司职工。下列有关该收购本公司股份事项的表述中，正确的有()。

世界上规模最大的岩溶风景区位于()。

有学者指出，_以智慧和公正著称，他……解救贫困者，又以成立新政府并赋予富裕者以巨大政治权利的办法平息富人的不满……甚至使雅典政府引进了新的民主原则。题干中“_”所填入物应是()。

Agreatmanycreatureshavewhatarecalledwarningcolours,thatistosay,thecolourationwarnseverycreaturethattheanima

关系中的某个属性不是该关系的主码或只是主码的一部分,但却是另一个关系的主码时,称该属性为

有两个关系R和S如下：则由关系R得到关系S的操作是

Thespeechismainlyabouttheorganizationofthecompany.

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

软件设计师上午基础知识考试

软考中级

如果分配给子网Y1的网络号为216.28.64.0，分配给子网Y2分配的网络号为216.28.16.0～216.28.31.0。如果连接这两个子网的路由器收到一个目标地址为11011000.00011100.01000011.00100001的IP数据报，

当网络规模扩大时，适合采用执行最短路径优先算法的IGP协议，每个路由器向网络中的其他路由器发布(52)，当路由信息改变后，路由器按照Dijkstra算法更新路由表。

某请求分页存储管理系统中，容量为1MB的主存被划分为512块，其页表如表7-1所示。若给定一十进制逻辑地址为7058，其十进制物理地址是(11)。

在X.25网络中，通常用户计算机与网络的(41)相连接。X.25网络的数据链路层使用的标准是(42)，它允许在收到应答前连续发送(43)帧数据，为用户提供的最高速率为(44)Kbps。两个X.25网络之间互联时使用(45)协议。

SDH网络是一个基于(22)技术的数字传输网络。

Networkmanagershavelongawaitedpracticalvoice-over-IP(VOIP)solutions.VOIPpromiseseasenetworkmanagementanddecreases(6

Inthefollowingessay,eachblankhasfourchoices.Choosethebestanswerandwritedownontheanswersheet.Microwavecom

Networkscanbeinterconnectedbydifferentdevices．Inthephysicallayer，networkscanbeconnectedby(66)orHubs,whichjustmo

BorderGatewayProtocol(BGP)isinter-autonomoussystem(71)protoc01．BGPisbasedonaroutingmethodcalledpathvectorrouting

女性，45岁，头晕乏力1年。实验室检查：RBC2.4×1012／L，Hb60g／L，白细胞4.5×109／L，血小板135×109／L；外周血涂片示红细胞中央淡染区扩大；骨髓检查示红系增生活跃(占50％)，铁染色环铁粒幼细胞占20％。该病的铁代谢特点不

企业决策者在无差异营销、差异营销和集中营销这三种市场覆盖战略中进行选择时，需要考虑()。

根据公司法的规定，股份有限公司可以收购本公司股份奖励给本公司职工。下列有关该收购本公司股份事项的表述中，正确的有()。

世界上规模最大的岩溶风景区位于()。

有学者指出，_______________以智慧和公正著称，他……解救贫困者，又以成立新政府并赋予富裕者以巨大政治权利的办法平息富人的不满……甚至使雅典政府引进了新的民主原则。题干中“_______________”所填入物应是()。

Agreatmanycreatureshavewhatarecalledwarningcolours,thatistosay,thecolourationwarnseverycreaturethattheanima

关系中的某个属性不是该关系的主码或只是主码的一部分,但却是另一个关系的主码时,称该属性为

有两个关系R和S如下：则由关系R得到关系S的操作是

Thespeechismainlyabouttheorganizationofthecompany.

有学者指出，_以智慧和公正著称，他……解救贫困者，又以成立新政府并赋予富裕者以巨大政治权利的办法平息富人的不满……甚至使雅典政府引进了新的民主原则。题干中“_”所填入物应是()。