某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

admin2021-01-12 25

问题某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

选项 A、使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

答案B

解析考点：考查包过滤防火墙的基础知识，尤其是它所工作的协议栈层次。包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块(通常称为包过滤器)，数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。无论是源IP地址还是目　IP地址，都是网络层的IP地址，都在包过滤防火墙的控制范围内，因此，通过配置目的IP和源IP，可以实现A和D。默认情况下，FTP协议开放的端口号是21，它是传输层的TCP协议的端口号。因此，虽然FTP是应用层协议，但是通过包过滤防火墙限制TCP端口号，可以实现C。HTTP协议是超文本传输协议，它是应用层协议，包过滤防火墙无法实现对应用层协议的限制，所以无法实现B。

转载请注明原文地址:https://jikaoti.com/ti/Fzi7FFFM

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

网络工程师上午基础知识考试

软考中级

减少指令执行周期数是RISC计算机性能提高的基础，它是通过(17)、指令控制部件(18)微代码、(19)寄存器、(20)寻址方式、限制访问内存来实现的。(21)都是与RISC芯片有关的名词。

请画出以上代码的控制流图。假设的取值范围是1000＜year＜2001，请使用基本路径测试法为变量year设计测试用例，使之满足基本路径覆盖的要求。

将RDU2设置为Server1的终端服务用户后，在Host1中登录Seiver1时，图3-4中“计算机”栏应填入(3)；“用户名”栏应填入(4)。此时发现Hos1不能远程登录终端服务器，可能原因是(5)。（3）

802.11a工作在全球通用的工(62)ISM频段，最高数据速率可达(63)。

(2014年4月第18题)指数平滑法中，平滑系数α的取值范围是()

前列腺增生症患者排尿困难的程度主要取决于

某女，32岁。喘咳气急，胸闷，咳痰稀白，伴头痛恶寒口不渴，苔薄白脉浮紧。治疗应选用

()不是确定客户理财目标的原则。

_____totheincreasingtrendtowardseatingoutisthegrowingpopularityoftake-awayandfastfood.

当代美国著名的心理学家布鲁纳提出了学习的认知一同化学习理论。()

在瓦窑堡会议上，毛泽东指出：“目前时局的基本特点，就是日本帝国主义要变中国为它的殖民地，中华民族面临着亡国灭种的严重威胁。”因此，抗日民族统一战线是有可能建立的，这是因为

A、母子B、父女C、夫妻D、同事C“接孩子”和“晚点回家”都是夫妻常常说的话，所以选择C。

Computerscanprocess______atgreatspeed.