简述计算机网络信息安全中,包过滤防火墙技术的检查内容。

题目

简述计算机网络信息安全中,包过滤防火墙技术的检查内容。

参考答案和解析
正确答案: 包过滤检查模块的检查内容一般是网络层的EP头和传输层的TCP头。具体检查项目如下:
(1)IP源/目地址;
(2)协议类型(TCP包、UDP包、ICMP包);
(3)TCP或UDP的源/目端口;
(4)ICMP消息类型;
(5)TCP报头中的ACK位等。
除此之外,还有TCP的序列号、确认号、EP检验和、分割偏移等选项。
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

以下哪些防火墙关键技术是需要检查报文数据内容实现的?()

A、包过滤技术

B、应用代理技术

C、状态检测技术

D、完全内容检测技术


答案:ABC

第2题:

以下关于包过滤防火墙和代理服务防火墙的叙述中,正确的是( )。

A.包过滤成本技术实现成本较高,所以安全性能高B.包过滤技术对应用和用户是透明的C.代理服务技术安全性较高,可以提高网络整体性能D.代理服务技术只能配置成用户认证后才建立连接


正确答案:B

第3题:

防火墙用来检查输入信息头部和内容。上述形容的是哪一种防火墙?( )

A.包过滤

B.状态检测包隔离

C.应用级代理防火墙

D.堡垒网关


正确答案:B

第4题:

简述包过滤防火墙的过滤原理。


正确答案:包过滤(PacketFilter)是在网络层中根据事先设置的安全访问策略(过滤规则),检查每一个数据包的源IP地址、目的IP地址以及IP分组头部的其他各种标志信息(如协议、服务类型等),确定是否允许该数据包通过防火墙。

第5题:

包过滤防火墙技术是在TCP/IP的()检查IP地址、封装包的类型、端口号等信息。


正确答案:网络层

第6题:

防火墙是保证内部计算机网络安全的一道重要屏障,()不属于防火墙技术。

A、数据包过滤

B、应用级网关

C、代理服务器

D、IPSec技术


参考答案:A

第7题:

在整个防火墙的技术发展过程中,主要采用了以下几种安全控制技术()。

A.简单包过滤

B.复杂包过滤

C.代理

D.状态检测


参考答案:A, C, D

第8题:

下列属于防火墙技术的是( )

A.数据包过滤技术 B.数据包过滤原则 C.流过滤技术 D.智能防火墙技术

 


答案:ABCD

第9题:

简述计算机网络信息安全中,包过滤防火墙技术的执行过程。


正确答案: 包过滤的执行过程为:防火墙检查模块首先验证每个包是否符合过滤规则,并记录数据包情况,对不满足匹配规则的数据包进行报警或通知管理员。对决定丢弃的数据包将按包过滤策略处理,或发返回消息或不发,避免攻击者利用拒绝包的类型猜测包过滤规则进行攻击。

第10题:

对网络层数据包进行过滤和控制的信息安全技术机制是()。

  • A、防火墙
  • B、IDS
  • C、Sniffer
  • D、IPSec

正确答案:A