首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
包过滤防火墙对数据包的过滤依据不包括(67)。(2009年11月试题67)
包过滤防火墙对数据包的过滤依据不包括(67)。(2009年11月试题67)
admin
2018-04-11
27
问题
包过滤防火墙对数据包的过滤依据不包括(67)。(2009年11月试题67)
选项
A、源IP地址
B、源端口号
C、MAC地址
D、目的IP地址
答案
C
解析
本题考查防火墙的基础知识。
企业为了保障自身服务器和数据安全都会选择采用防火墙。
包过滤防火墙是用一个软件检查每一个通过的网络包中的基本信息(IP源地址和目的地址、协议、端口号等),将这些信息与设立的规则进行比较,最后决定整个包是丢弃还是接收通过。
包过滤防火墙的优点如下。
(1)防火墙对每条传入和传出网络的包实行低水平控制。
(2)每个IP包的字段都被检查,如IP源地址、IP目的地址、协议、端口等。防火墙基于这些信息应用过滤规则。
(3)防火墙可以识别和丢弃带欺骗性源IP地址的包。
(4)包过滤防火墙是两个网络之间访问的唯一来源。
(5)包过滤防火墙通常被包含在路由器数据报中,所以不需要额外系统来处理这个特征如下。
包过滤防火墙的工作原理如下。
(1)使用过滤器。
数据包过滤用在内部主机和外部主机之间,过滤系统是一台路由器或是二台主机。过滤系统根据过滤规则来决定是否让数据包通过。
数据包过滤是通过对数据包的IP头和TCP头或UDP头的检查来实现的,主要信息有:IP源地址、IP目的地址、协议(TCP包、UDP包和ICMP包)、端口等。
(2)过滤器的实现。
一般使用过滤路由器实现。过滤路由器比普通路由器更加仔细地检查数据包,除了决定是否有到达目标地址的路径外,还要决定是否应该发送数据包。
路由器的过滤策略主要有以下几个。
①拒绝或允许来自某主机或某网段的所有连接。
②拒绝或允许来自某主机或某网段的指定端口的连接。
③拒绝或允许本地主机或本地网络与其他主机或其他网络的所有连接。
④拒绝或允许本地主机或本地网络与其他主机或其他网络的指定端口的连接。
转载请注明原文地址:https://jikaoti.com/ti/TDN7FFFM
本试题收录于:
信息系统管理工程师上午基础知识考试题库软考中级分类
0
信息系统管理工程师上午基础知识考试
软考中级
相关试题推荐
阅读以下关于沟通管理的叙述,回答问题1至问题3,将解答填入对应栏内。【说明】某系统集成商B负责某大学城A的3个校园网的建设,是某弱电总承包商的分包商。田某是系统集成商B的高级项目经理,对三个校园网的建设负总责。关某、夏某和宋某是系统集成商B的项目
请用400字以内的文字,对小董、老郭、福州研发中心,以及深圳总部在执行此项目过程中的行为进行点评。请用200字以内的文字,从项目组织实施管理的角度,结合你的经验,分析上述问题产生的可能原因。
阅读下列说明,回答下列问题。【说明】某项目是一个新产品开发项目,项目计划开发周期为12个月,项目团队有11个人,包括:项目经理1人,开发工程师5人,测试工程师2人,文档工程师1人,配置管理1人,SOA1人。项目于2010年7月1日开
论构建信息系统安全策略在组织的信息化工作中,建立信息系统安全策略是其中必不可少的环节。信息系统安全策略就是指:为避免因使用计算机或应用信息系统可能导致的单位资产损失而采取的各种措施、手段,以及建立的各种管理制度、法规等。请以“论构建信息
阅读以下叙述,回答问题【说明】某系统集成公司现有员工50多人,业务部门分为销售部、软件开发部、系统网络部等。经过近半年的酝酿后,在今年一月份,公司的销售部直接与某银行签订了一个银行前置机的软件系统的项目。合同中规定,6月28日之前系统必须
阅读以下叙述,回答问题【说明】J公司2008年3月中标某市公安局的人口管理系统开发项目,因该市要在2008年11月举办某大型国际会议,因此公安局要求人口管理系统一定要在2008年7月1日之前投入使用。强某是负责这个项目的项目经理,虽然他进
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。【说明】某信息系统集成公司的项目经理李工承接了一家大型国有企业(甲方)的内部网络建设项目。接到该任务后李工组织项目组的相关人员对该项目工作进行了仔细分析,李工根据分析结果并结合自身的
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。【说明】系统集成商B公司中标了某电子商务A企业的信息系统硬件扩容项目,项目内容为采购用户制定型号的多台服务器、交换设备、存储设备,并保证系统与原有设备对接,最后实现A企业的多个应用系统迁移,
(2010下集管)某公司为当地一家书店开发图书资料垂直搜索引擎产品,双方详细约定了合同条款,包括合同金额、产品验收标准等。此项目是该公司独立承担的一个小型项目,项目经理小张兼任项目技术负责人。项目进行到设计阶段后,由于小张从未参与过垂直搜索引擎的产品开发,
按照国际标准化组织制定的开放系统互联参考模型,实现端用户之间可靠通信的协议层是(11)。
随机试题
在分配稀有卫生资源时,不应该坚持的是
甲与乙有仇,某日甲远远看见乙手持匕首朝自己走来,心想先下手为强,于是随手拾起一根本棒冲上去猛击乙头部,致其重伤,后来发现乙拿的是一把玩具匕首。甲的行为属于:()
钎焊时( )。
甲公司2007年期初发行在外的普通股为60000万股;4月30日新发行普通股32400万股;12月1日回购普通股14400万股,以备将来奖励职工之用。该公司当年度实现净利润为24120万元。则甲公司2007年度基本每股收益为()元。
宏观调控手段系统是由税收杠杆、信贷杠杆、外汇杠杆、价格杠杆组成的。()
个体倾向于利用自己身体或内部参照作为信息加工依照的认知风格称为()。
作为一名建筑师,莱伊恩并不是最出色的。但作为一个人,他无疑非常伟大。他始终恪守自己的原则,给高贵的心灵一个美丽的住所,哪怕是遭遇到最大的阻力,也要想办法抵达胜利彼岸。下列表述错误的是()。
材料一:本世纪初开始,我国广大社会成员公共需求的全面、快速增长同公共产品的短缺、基本公共服务不到位的问题成为日益突出的阶段性矛盾。第一,城乡基本公共服务的过大差距形成城乡协调发展的巨大压力。第二,地区间基本公共服务的过大差距形成区域协调发展的巨大压力。第三
Recordset对象属性中,用来移动到下一条记录的是()。
将考生文件夹下FVP文件夹中的文件ZUO.ARJ复制到同一文件夹下,并命名为BEER2.ARJ。
最新回复
(
0
)