防火墙安全策略的制定应对跨安全_区域的数据包进行控制,只允许指定的IP地址或IP地址段访问内部网络中指定IP地址或IP地址段的指定端口,应精确到数据包的()。A、包头B、包尾C、源地址D、目的地址E、目的端口号F、协议

题目

防火墙安全策略的制定应对跨安全_区域的数据包进行控制,只允许指定的IP地址或IP地址段访问内部网络中指定IP地址或IP地址段的指定端口,应精确到数据包的()。

  • A、包头
  • B、包尾
  • C、源地址
  • D、目的地址
  • E、目的端口号
  • F、协议
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

在防火墙技术中,数据包过滤的依据主要有( )。

(A)IP源地址

(B)TCP源端口

(C)IP目的地址

(D)TCP目的端口


答案:ABCD

第2题:

包过滤防火墙对数据包的过滤依据不包括( )。

A.源IP地址

B.源端口号

C.MAC地址

D.目的IP地址


正确答案:C
解析:包过滤防火墙是用一个软件查看所流经的数据包的包头(Jaeader),由此决定整个包的命运。它可能会决定丢弃(DROP)这个包,可能会接受(AccEPT)这个包(让这个包通过),也可能执行其他更复杂的动作,工作在网络层。数据包过滤是通过对数据包的IP头和TCP头或UDP头的检查来实现的。

第3题:

● 包过滤防火墙对数据包的过滤依据不包括 (67) 。

A. 源IP 地址 B. 源端口号 C. MAC 地址 D. 目的IP 地址


试题(67) 分析
本题考查防火墙相关知识。
包过滤防火墙对数据包的过滤依据包括源E 地址、源端口号、目标E 地址和目标
端口号。
参考答案
(67) C

 

第4题:

● 包过滤防火墙对数据包的过滤依据不包括 (69) 。

(69)

A. 源IP 地址

B. 源端口号

C. MAC地址

D. 目的 IP地址


正确答案:C
答案分析:试题(69)分析
    本题考查防火墙相关知识。
    包过滤防火墙对数据包的过滤依据包括源IP地址、源端口号、目标IP地址和目标端口号。
参考答案
      (69)C

第5题:

当三层交换机收到的数据包的源地址与目的地址属同一网段时,如何处理()

A.在VLAN内广播此数据包

B.发ARP请求,获得目的MAC地址

C.取目的IP地址,以目的IP地址为索引到路由表中查找出端口

D.取目的IP地址,以目的IP地址为索引到硬件转发表中查找出端口


参考答案:B

第6题:

基于IP层的高级访问控制列表可以从以下哪些方面进行包过滤()。

A.源IP地址及其子网掩码

B.目的IP地址及其子网掩码

C.协议类型

D.TCP或UDP的端口号

E.数据包的优先级

F.数据包的服务类型


正确答案:ABCDEF

第7题:

包过滤防火墙工作在()层,通常基于IP数据包的源地址、目的地址、源端口和目的端口进行过滤。


参考答案:网络

第8题:

当防火墙在网络层实现信息过滤与控制时,主要针对TCP/IP协议中的数据包头制定规则匹配条件并实施过滤,该规则的匹配条件不包括()。

A.IP源地址

B.源端口

C.IP目的地址

D.协议


正确答案:B

第9题:

基于ip层的高级访问控制列表可以从以下哪个方面进行包过滤?()

A.源ip地址及其子网掩码

B.目的ip地址及其子网掩码

C.上层协议信息

D.源/目的的端口号

E.数据包的长度

F.源MAC地址


参考答案:A, B, C, D

第10题:

下面关于IP访问控制列表的功能的描述中,错误的是( )。

A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器

B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则

C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器

D) IP访问控制列表可以用于带宽控制、限定路由更新内容等


正确答案:B
(22)B) 【解析】IP访问控制列表的过滤功能,提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式:access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].

更多相关问题