包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,以下叙述中,不正确的是( )
考试:中级软件水平考试
科目:(中级) 软件评测师(在线考试)
问题:
A:包过滤防火墙通常工作在网络层以上,因此可以实现对应用层数据的检查与过滤
B:包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤
C:数据包过滤用在内部主机和外部主机之间,过滤系统可以是一台路由器或是一台主机
D:当网络规模比较复杂时,由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因,会导致访问控制规则复杂,难以配置管理
答案:
相关标签:
热门排序
推荐文章
某项目经理在定义项目范围时绘制了如下所示的WBS。根据该图,下列说法中, ( ) 是不正确的。
某计算机系统页面大小为4K,若进程的页面变换表如下所示,逻辑地址为十六进制1D16H。该地址经过变换后,其物理地址应为十六进制 ( ) 。
以下关于DHCP的说法错误的是( )。
下表是项目甲、乙、丙三个项目的进度数据,则( )最有可能在成本的约束内完成。
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】某单位有两间办公室,通过ADSL接入Internet,内网由若干台计算机组成局域网,手机和笔记本电脑均可通过无线方式接入Int
路由器收到包含如下属性的两条 BGP路由,根据BGP选路规则,( )。
最优二叉树(或哈夫曼树)是指权值为w1,w2,…,wn的n个叶结点的二叉树中带权路径长度最小的二叉树。( )是哈夫曼树(叶结点中的数字为其权值)。
对下面一条路由:202.115.129.0/24、202.115.130.0/24、202.115.132.0/24和202.115.133.0/24进行路由汇聚,能覆盖这4条路由的地址是 ( )
参见下图,两个交换机都采用默认配置,当主机1向主机4发送数据时使用哪两个地址作为目标地址?(37)。
某公司拟将5百万元资金投放下属A、B、C三个子公司(以百万元的倍数分配投资),各子公司获得部分投资后的收益如下表所示(以百万元为单位)。该公司投资的总收益至多为 ( ) 百万元。