首页 试题详情
单选题

分组过滤型防火墙原理上是基于

A物理层分析的技术

B数据链路层分析的技术

C网络层分析的技术

D应用层分析的技术

正确答案:A (备注:此答案有误)

相似试题

  • 单选题

    分组过滤防火墙原理基于

    答案解析

  • 单选题

    过滤防火墙原理基于( )进行分析的技术。

    答案解析

  • 问答题

    如下图所示,简述包过滤防火墙的工作原理及应用特点。包过滤防火墙中的安全访问策略(过滤规则)网络管理员事先设置好的,主要通过对进入防火墙的数据包的源IP地址、目的IP地址、协议及端口进行设置,决定是否允许数据包通过防火墙。(2分)如图所示,当网络管理员在防火墙上设置了过滤规则后,在防火墙中会形成一个过滤规则表。当数据包进入防火墙时,防火墙会将IP分组的头部信息与过滤规则表进行逐条比对,根据比对结果决定是否允许数据包通过。(2分)包过滤防火墙主要特点:过滤规则表需要事先进行人工设置,规则表中的条目根据用户的安全要求来定;防火墙在进行检查时,首先从过滤规则表中的第1个条目开始逐条进行,所以过滤规则表中条目的先后顺序非常重要;由于包过滤防火墙工作在OSI参考模型的网络层和传输层,所以包过滤防火墙对通过的数据包的速度影响不大,实现成本较低。但包过滤防火墙无法识别基于应用层的恶意入侵。另外,包过滤防火墙不能识别IP地址的欺骗,内部非授权的用户可以通过伪装成为合法IP地址的使用者来访问外部网络,同样外部被限制的主机也可以通过使用合法的IP地址来欺骗防火墙进入内部网络。(4分)

    答案解析

  • 问答题

    过滤防火墙的工作原理是什么?

    答案解析

  • 单选题

    41.防火墙可以分为包过滤防火墙、应用代理防火墙基于状态检测的防火墙,其中包过滤防火墙能够过滤( )。

    答案解析

热门题库