包过滤防火墙对数据包的过滤依据不包括(67)。(2009年11月试题67)

admin2018-04-11 33

问题包过滤防火墙对数据包的过滤依据不包括(67)。(2009年11月试题67)

选项 A、源IP地址
B、源端口号
C、MAC地址
D、目的IP地址

答案C

解析本题考查防火墙的基础知识。
企业为了保障自身服务器和数据安全都会选择采用防火墙。
包过滤防火墙是用一个软件检查每一个通过的网络包中的基本信息(IP源地址和目的地址、协议、端口号等)，将这些信息与设立的规则进行比较，最后决定整个包是丢弃还是接收通过。
包过滤防火墙的优点如下。
(1)防火墙对每条传入和传出网络的包实行低水平控制。
(2)每个IP包的字段都被检查，如IP源地址、IP目的地址、协议、端口等。防火墙基于这些信息应用过滤规则。
(3)防火墙可以识别和丢弃带欺骗性源IP地址的包。
(4)包过滤防火墙是两个网络之间访问的唯一来源。
(5)包过滤防火墙通常被包含在路由器数据报中，所以不需要额外系统来处理这个特征如下。
包过滤防火墙的工作原理如下。
(1)使用过滤器。
数据包过滤用在内部主机和外部主机之间，过滤系统是一台路由器或是二台主机。过滤系统根据过滤规则来决定是否让数据包通过。
数据包过滤是通过对数据包的IP头和TCP头或UDP头的检查来实现的，主要信息有：IP源地址、IP目的地址、协议(TCP包、UDP包和ICMP包)、端口等。
(2)过滤器的实现。
一般使用过滤路由器实现。过滤路由器比普通路由器更加仔细地检查数据包，除了决定是否有到达目标地址的路径外，还要决定是否应该发送数据包。
路由器的过滤策略主要有以下几个。
①拒绝或允许来自某主机或某网段的所有连接。
②拒绝或允许来自某主机或某网段的指定端口的连接。
③拒绝或允许本地主机或本地网络与其他主机或其他网络的所有连接。
④拒绝或允许本地主机或本地网络与其他主机或其他网络的指定端口的连接。

转载请注明原文地址:https://jikaoti.com/ti/TDN7FFFM

本试题收录于：信息系统管理工程师上午基础知识考试题库软考中级分类

信息系统管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

包过滤防火墙对数据包的过滤依据不包括(67)。(2009年11月试题67)

信息系统管理工程师上午基础知识考试

软考中级

请说明强某可以用什么方法和技术来估算项目的工期(300字以内)。请说明强某可以采取哪些方法来压缩工期，以使项目能够在2008年7月1日之前交付(300字以内)。

请用400字以内的文字，结合你的项目管理经验，分析杨经理在进度管理方面主要存在哪些问题?结合你的项目管理经验，从管理层面分析影响杨经理项目进度的主要因素有哪些。

请用200字以内的文字指出M公司在实行项目管理制度的过程中存在的问题。针对“公司规模小没有必要进行项目管理”的说法，请用200字以内的文字谈谈你的看法。

招标公告应当载明招标人的名称和地址、招标项目的(6)、数量、实施地点和时间，以及获取招标文件的办法等事项。

需求分析活动建造了软件的数据领域、功能领域和行为领域模型。模型的核心是数据字典，围绕着这个核心有3种不同的图，其中，(27)描述数据对象间的关系，用于进行数据建模。

干扰素的抗病毒作用是()

将C语言的整数设为整数类I，则下面属于类I的实例的是()。

女性，52岁，有胆管结石病史，近2天来右上腹痛，体温37.8℃，2小时前突然畏寒、寒战，体温达40℃，精神紧张兴奋、口渴、面色苍白、脉搏98次/分、有力，血压110/96mmHg尿量每小时26ml下列哪项治疗原则是错误的

下列不属于周围血管征的

根据《水利工程建设项目施工分包管理规定》，下列关于指定、推荐分包的基本要求叙述正确的是()。

经营预算和财务预算一般是以一年为期的长期预算。()

教学环境影响学生的学习过程和方法、教师的教学方法以及教学组织，下列属于教学环境中的社会环境是()。

之所以说改革是中国的第二次革命，是因为()。

6655t43

“虽千万人吾往矣”出自()，意思是纵然面对千万人(阻止)，我也勇往直前。