以下关于防火墙功能描述不正确的是()
A.防火墙系统能够提供地址转换功能
B.防火墙能够提供流量控制功能
C.防火墙能够提供路由功能
D.由于路由器具有ACL功能,因此可以用路由器的ACL功能代防火墙的过滤功能
A.防火墙系统能够提供地址转换功能
B.防火墙能够提供流量控制功能
C.防火墙能够提供路由功能
D.由于路由器具有ACL功能,因此可以用路由器的ACL功能代防火墙的过滤功能
第1题
B.默认情况下允许所有入站连接
C.不可以与第三方防火墙软件同时运行
D.WINDOWS 7通过高级防火墙管理界面管理出站规则
第2题
(26)A.工作于路由模式时,防火墙各网口所接的局域网须是相同的网段
B.对于透明模式的防火墙,如果将它加入一个已经形成的网络中,可以不用修改其周边网络设备的配置
C.防火墙工作模式包括路由模式、透明模式、混合模式,使用时根据实际情况人工切换
D.工作于路由模式的防火墙,不具有NAT转换的功能
第3题
B.入侵检测系统(IDS)倾向于提供主动防护,预先对入侵活动和攻击性网络流量进行拦截;
C.入侵防御系统(IPS)不但能精确地检测到攻击行为,而且能通过一定的响应方式实时地终止入侵行为的发生;
D.入侵防御系统(IPS)典型的部署方式是多ISP部署
第4题
A. 在DMZ区中的Web/FTP服务器可以为公网用户提供服务
B. 为了保护DMZ区中的服务器,防火墙一般都要开启拦截DDoS攻击功能
C. 内网的用户可以访问公网提供的服务
D. 不允许公网对内网任何主机进行访问
第6题
B.个人防火墙的功能与企业级防火墙类似,而配置和管理相对简单
C.所有的单机杀病毒软件都具有个人防火墙的功能
D.个人防火墙是为防护接入互联网的单机操作系统而出现的
第7题
B.进行网络分段和无线MAC地址过滤
C.结合使用端口转发和IP过滤
D.对路由器使用无线安全设置.不必配置其他参数
第8题
A、个人防火墙是为防护接入互联网的单机操作系统而出现的
B、个人防火墙的功能与企业级防火墙类似,而配置和管理相对简单
C、所有的单机杀病毒软件都具有个人防火墙的功能
D、为了满足非专业用户的使用,个人防火墙的配置方法相对简单
第9题
【说明】
防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。
图3-1改出了一种防火墙的体系结构。
【问题1】
防火墙的体系结构主要有:
(1)双重宿主主机体系结构;
(2)(被)屏蔽主机体系结构;
(3)(被)屏蔽子网体系结构;
请简要说明这三种体系结构的特点。
【问题2】
(1)图3-1描述的是哪一种防火墙的体系结构?
(2)其中内部包过滤器和外部包过滤器的作用分别是什么?
【问题3】
设图3-1中外部包过滤器的外部IP地址为10.20.100.1,内部IP地址为10.20.100.2,内部包过滤器的外部IP地址为10.20.100.3,内部IP地址为192.168.0.1,DMZ中Web服务器IP为10.20.100.6,SMTP服务器IP为10.20.100.8.
关于包过滤器,要求实现以下功能,不允许内部网络用户访问外网和DMZ,外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2,将对应空缺表项的答案填入答题纸对应栏内。
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!