关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。A、包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全B、应用层代理防火墙能使内网用户访问常用网站的速度加快C、包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现D、应用层代理防火墙能够提供用户认证

题目

关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。

A、包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B、应用层代理防火墙能使内网用户访问常用网站的速度加快
C、包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
D、应用层代理防火墙能够提供用户认证

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

以下关于防火墙的描述，错误的是(58)。

A．包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查

B．包过滤防火墙对用户完全透明，数据转发速度快

C．代理服务防火墙比包过滤防火墙具有更好的通用性

D．代理服务防火墙失效后，内外部网络无法连接

正确答案：C
解析：本题考查防火墙的基本知识。防火墙可以划分为两类：包过滤和代理服务，这两者的区别在于：基于包过滤的防火墙通常直接转发报文，它对用户完全透明，速度较快；而代理服务防火墙是通过代理服务器建立连接，它可以有更强的身份验证和日志功能。包过滤防火墙可以依据IP地址、协议和端口号对数据进行检查，但其不能在用户层次上进行安全过滤，即在同一台机器上，过滤器分辨不出是哪个用户的报文。使用代理服务型防火墙，内部网络与外部网络之间不存在直接连接，因此当防火墙出了问题，外部网络无法与内部网络连接。代理服务型防火墙比包过滤防火墙有更多的局限性。另外，这种防火墙常常会使网络性能明显下降。

第2题：

下列关于包过滤防火墙的描述中正确的一条是()。

A、包过滤防火墙能鉴别数据包IP源地址的真伪

B、包过滤防火墙能在OSI最高层上加密数据

C、通常情况下，包过滤防火墙不记录和报告入侵包的情况。

D、包过滤防火墙能防止来自企业网内部的人员造成的威胁。

参考答案：C

第3题：

按实现原理的不同将防火墙分为()三类。

A.包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）

B.包过滤防火墙、应用层网关防火墙和代理防火墙

C.包过滤防火墙、代理防火墙和软件防火墙

D.状态检测防火墙、代理防火墙和动态包过滤防火墙

参考答案：A

第4题：

按实现原理的不同将防火墙分为(57)三类。

A．包过滤防火墙、应用层网关防火墙和状态检测防火墙

B．包过滤防火墙、应用层网关防火墙和代理防火墙

C．包过滤防火墙、代理防火墙和软件防火墙

D．状态检测防火墙、代理防火墙和动态包过滤防火墙

正确答案：A
解析：本题主要测试防火墙的基本概念。所谓防火墙(Firewall)是建立在内外网络边界上的过滤封锁机制，它认为内部网络是安全和可信赖的，而外部网络被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权地进出被保护的内部网络，通过边界控制强化内部网络的安全策略。它的实现有多种形式，但原理很简单，可以把它想象为一对开关，其中一个用来阻止传输，另一个用来允许传输。防火墙作为网络安全体系的基础和核心控制设备，它贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，如控制、审计、报警、反应等，同时也承担着繁重的通信任务。由于其自身处于网络系统中的敏感位置，自身还要面对各种安全威胁，因此，选用一个安全、稳定和可靠的防火墙产品，其重要性不言而喻。防火墙按照实现原理的不同分为三类：包过滤型的防火墙——通常直接转发报文，它对用户完全透明，速度较快；应用代理网关防火墙——它是通过服务器建立连接的，可以有更强的身份验证和注册功能；状态检测防火墙——它是在其核心部分建立状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。因此正确答案为A。

第5题：

网络防火墙从网络协议分层的角度，可以分为包过滤防火墙、(20)和应用层防火墙三类。

A．访问控制列表

B．硬件防火墙

C．基于状态检测技术的防火墙

D．代理网关

正确答案：C

第6题：

关于防火墙的功能，以下( )描述是错误的。

A．防火墙可以检查进出内部网的通信量

B．防火墙可以使用网关技术在应用层上建立协议过滤和转发功能

C．防火墙可以使用过滤技术在网络层对数据包进行选择

D．防火墙可以阻止来自内部的威胁和攻击

正确答案：D

第7题：

按实现原理的不同，防火墙分为3类。A．包过滤防火墙、应用层网关防火墙和状态检测防火墙 B．包过滤防火墙、应用层网关防火墙和代理防火墙 C．包过滤防火墙、代理防火墙和软件防火墙D．状态检测防火墙、代理防火墙和动态包过滤防火墙

正确答案：A
防火墙是网络安全的第一道门户，可以实现内部网（信任网络）和外部不可信任网络之间或者内部网不同网络安全区域之间的隔离与访问控制，以保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。根据防火墙工作原理的不同，可以分为包过滤防火墙、应用层网关防火墙和状态检测防火墙。

第8题：

关于防火墙的功能，以下哪一种描述是错误的( )。

A．防火墙可以检查进出内部网的通信量

B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C．防火墙可以使用过滤技术在网络层对数据包进行选择

D．防火墙可以阻止来自内部的威胁和攻击

正确答案：D
解析：防火墙也有自身的限制，这些缺陷包括：防火墙无法阻止绕过防火墙的攻击、防火墙无法阻止来自内部的威胁及防止病毒感染程序或文件的传输，所以正确答案为选项D。

第9题：

以下不属于防火墙技术的是( )。

A．IP包过滤

B．协议过滤

C．应用层代理

D．病毒检测

正确答案：D
解析：防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。IP包过滤属于包过滤类型，协议过滤属于应用级网关，应用层代理属于代剧R务器。只有病毒检测不是防火墙技术。

第10题：

包过滤型防火墙工作在OSI网络参考模型的传输层，应用代理防火墙工作在OSI的应用层。()

答案：错误

关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。

题目

相似问题和答案

更多相关问题

相关内容