违法和不良信息举报 联系客服
免费注册 登录

以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（ ）。

题目
以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（ ）。

A.包过滤成本技术实现成本较高，所以安全性能高
B.包过滤技术对应用和用户是透明的
C.代理服务技术安全性较高，可以提高网络整体性能
D.代理服务技术只能配置成用户认证后才建立连接
如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

防火墙的两大分类()

A、包过滤防火墙

B、单机防火墙

C、服务器防火墙

D、代理防火墙


参考答案：AD

第2题：

按实现原理的不同将防火墙分为(57)三类。

A．包过滤防火墙、应用层网关防火墙和状态检测防火墙

B．包过滤防火墙、应用层网关防火墙和代理防火墙

C．包过滤防火墙、代理防火墙和软件防火墙

D．状态检测防火墙、代理防火墙和动态包过滤防火墙


正确答案：A
解析：本题主要测试防火墙的基本概念。所谓防火墙(Firewall)是建立在内外网络边界上的过滤封锁机制，它认为内部网络是安全和可信赖的，而外部网络被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权地进出被保护的内部网络，通过边界控制强化内部网络的安全策略。它的实现有多种形式，但原理很简单，可以把它想象为一对开关，其中一个用来阻止传输，另一个用来允许传输。防火墙作为网络安全体系的基础和核心控制设备，它贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，如控制、审计、报警、反应等，同时也承担着繁重的通信任务。由于其自身处于网络系统中的敏感位置，自身还要面对各种安全威胁，因此，选用一个安全、稳定和可靠的防火墙产品，其重要性不言而喻。防火墙按照实现原理的不同分为三类：包过滤型的防火墙——通常直接转发报文，它对用户完全透明，速度较快；应用代理网关防火墙——它是通过服务器建立连接的，可以有更强的身份验证和注册功能；状态检测防火墙——它是在其核心部分建立状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。因此正确答案为A。

第3题：

按实现原理的不同将防火墙分为()三类。

A.包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）

B.包过滤防火墙、应用层网关防火墙和代理防火墙

C.包过滤防火墙、代理防火墙和软件防火墙

D.状态检测防火墙、代理防火墙和动态包过滤防火墙


参考答案：A

第4题：

常见防火墙有数据包过滤型防火墙、（）、代理服务型防火墙、复合型防火墙等。典型的防火墙包括过滤器、链路级网关和应用级网关及代理服务器。


正确答案:应用级网关型防火墙

第5题：

关于包过滤防火墙和代理服务防火墙，以下描述正确的是（ ）。

A.包过滤技术实现成本较高，所以安全性能高B.包过滤技术对应用和客户是透明的C.代理服务技术安全性较高，可以提高网络整体性能D.代理服务技术只能配置成用户认证后才能建立连接


正确答案：B

第6题：

按实现原理的不同，防火墙分为3类。A．包过滤防火墙、应用层网关防火墙和状态检测防火墙 B．包过滤防火墙、应用层网关防火墙和代理防火墙 C．包过滤防火墙、代理防火墙和软件防火墙D．状态检测防火墙、代理防火墙和动态包过滤防火墙


正确答案：A
防火墙是网络安全的第一道门户，可以实现内部网（信任网络）和外部不可信任网络之间或者内部网不同网络安全区域之间的隔离与访问控制，以保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。根据防火墙工作原理的不同，可以分为包过滤防火墙、应用层网关防火墙和状态检测防火墙。

第7题：

以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（ ）。

A.包过滤成本技术实现成本较高，所以安全性能高B.包过滤技术对应用和用户是透明的C.代理服务技术安全性较高，可以提高网络整体性能D.代理服务技术只能配置成用户认证后才建立连接


正确答案：B

第8题：

以下关于防火墙的描述，错误的是(58)。

A．包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查

B．包过滤防火墙对用户完全透明，数据转发速度快

C．代理服务防火墙比包过滤防火墙具有更好的通用性

D．代理服务防火墙失效后，内外部网络无法连接


正确答案：C
解析：本题考查防火墙的基本知识。防火墙可以划分为两类：包过滤和代理服务，这两者的区别在于：基于包过滤的防火墙通常直接转发报文，它对用户完全透明，速度较快；而代理服务防火墙是通过代理服务器建立连接，它可以有更强的身份验证和日志功能。包过滤防火墙可以依据IP地址、协议和端口号对数据进行检查，但其不能在用户层次上进行安全过滤，即在同一台机器上，过滤器分辨不出是哪个用户的报文。使用代理服务型防火墙，内部网络与外部网络之间不存在直接连接，因此当防火墙出了问题，外部网络无法与内部网络连接。代理服务型防火墙比包过滤防火墙有更多的局限性。另外，这种防火墙常常会使网络性能明显下降。

第9题：

以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（ ）

A.包过滤成本技术实现成本较高，所以安全性能高
B.包过滤技术对应用和用户是透明的
C.代理服务技术安全性较高，可以提高网络整体性能
D.道理服务技术只能配置成用户认证后才建立连接

答案：B
解析：
包过滤技术是一种基于网络层、传输层的安全技术，优点是简单实用，实现成本较低同时，包过滤操作对于应用层来说是透明的，它不要求客户与服务器程序做任何修改。但包过滤技术无法识别基于应用层的恶意入侵，如恶意的Java小程序以及电子邮件中附带的病毒。代理服务技术基于应用层，需要检查数据包的内容，能够对基于高层协议的攻击进行拦截，安全性较包过滤技术要好。缺点是处理速度比较慢，不适用于高速网之间的应用。另外，代理使用一个客户程序与特定的中间节点连接，然后中间节点与代理服务器进行实际连接。因此，使用这类防火墙时外部网络与内部网络之间不存在直接连接，即使防火墙发生了问题，外部网络也无法与被保护的网络连接。

第10题：

关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。

  • A、包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
  • B、应用层代理防火墙能使内网用户访问常用网站的速度加快
  • C、包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
  • D、应用层代理防火墙能够提供用户认证

正确答案:A

更多相关问题
相关内容