首页
试卷库
试题库
当前位置:
X题卡
>
所有题目
>
题目详情
包过滤防火墙对数据包的过滤依据不包括()。
查看本题答案
包含此试题的试卷
计算机网络管理员《单项选择题》真题及答案
点击查看
你可能感兴趣的试题
包过滤防火墙对通过防火墙的数据包进行检查只有满足条件的数据包才能通过对数据包的检查内容一般不包括
源地址
目的地址
协议
有效载荷
防火墙过滤数据包的依据是
数据包的构成
安全策略
状态监测包规则
安全流程
防火墙直接获得数据包的源IP地址目的IP地址源TCP/UDP端口和目的TCP/UDP端口和协议号等并
包过滤防火墙
代理防火墙
状态检测防火墙
目前防火墙的功能不包括______
过滤数据包
清除病毒
线路过滤
应用层代理
常见防火墙有数据包过滤型防火墙代理服务型防火墙复合型防火墙等典型的防火墙包括过滤器链路级网关和应用级
针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术这是防火墙的特点
包过滤型
应用级网关型
复合型防火墙
代理服务型
关于包过滤防火墙说法错误的是
包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤
包过滤防火墙不检查OSI网络参考模型中网络层以上的数据,因此可以很快地执行
包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性,给过滤规则的制定和配置带来了复杂性,一般操作人员难以胜任管理,容易出现错误
防火墙包过滤针对哪些要素对数据包进行控制
以下哪些属于防火墙技术
数据包过滤技术
数据包过滤原则
代理服务
流过滤技术
防火墙对数据包进行状态检测包过滤是不可以进行过滤的是
源和目的IP地址
源和目的端口
IP协议号
数据包中的内容
包过滤型防火墙检查的是数据包的包头
包过滤防火墙是系统在网络层检查数据包根据IP地址端口号和协议字段等内容对数据包进行过滤
[说明] 某企业的网络拓扑结构如下图所示 图某企业的网络拓扑结构
关于包过滤防火墙说法错误的是
包过滤防火墙通常根据数据包源地址.目的地址.端口号和协议类型等标志设置访问控制列表实施对数据包的过滤
包过滤防火墙不检查OSI网络参考模型中网络层以上的数据,因此可以很快地执行
包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
由于要求逻辑的一致性.封堵端口的有效性和规则集的正确性,给过滤规则的制定和配置带来了复杂性,一般操作人员难以胜任管理,容易出现错误
热门试题
更多
阅读以下关于企业网络性能评估和IP地址规划方面的技术说明根据要求回答问题1~问题5 【说明】某企业销售部和售后服务部的网络拓扑结构如图8-5所示 销售部和售后服务部的员工抱怨由于新服务器的加入而使网络运行速度比以前慢了.系统分析师小郭在调查期间利用手持式诊断工具记录了如下信息 1服务器AServerA同时是销售部和服务部的文件和打印服务器其网络连接运行在78%的平均利用率上 2销售部的网络平均利用率为45%3服务器BServer B是一台文件服务器其上驻留了各种类型的文件并允许销售部的工作站进行在线文件编辑它占用销售部所有网络利用率的20% 4销售部的两个有限授权用户经常以对等工作方式进行网络互联操作他们占用了销售部所有网络利用率的5% 5售后服务部的的网络平均利用率为65%6服务器CServer C中有一套销售部和服务部员工频繁使用的图像库应用软件它占用销售部服务部两个部门的所有网络利用率的15% 7流媒体服务器Server D中驻留一套流媒体应用软件由服务部用于售后服务等培训工作该应用占用了部门网络利用率的20% 系统分析师小郭在调查中了解到该企业工程技术部门已花费了所有资金已经没有了购买新的网络设备的预算资金但该工程技术部可在三层交换机Switchl上提供6个1 Gb/s交换端口另外还可提供3台100Mb/s的交换机4个1Gb/s网卡和一箱回收的10/100Mb/s网卡 【问题2】 根据该企业网络的现状请给出一种提升图8-5中服务器A网络性能的简便方法
数据库基础知识部分 结构化查询语言SQL是一种1其主要功能有 2它的典型句法为SELECT A1A2AnFROM r1r2rmWHERE F其中A1A2An和F分别是3 关系模式SCSSnoCnoScore中Sno是学生的学号Cno是课程号Score为成绩若要查询每门课程的平均成绩且要求查询结果按平均成绩升序排列平均成绩相同时按课程号降序排列可用SQL语言写为 4若查询结果仅限于平均分数超过85分的则应5
阅读以下关于交换机VTP协议配置的技术说明根据要求回答问题1~问题4 【说明】 利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网可以对各个子网实施不同的管理策略利用showvtp status命令在某台交换机的特权模式下查看其VTP配置系统输出的配置信息如图8-10所示 【问题4】 在默认情况下交换机刚加电启动时每个端口都要经历生成树的1314 转发阻塞等4个阶段为了加速交换机端口状态转化时间可以将某交换机端口设置礴为快速端口设置为快速端口的端口当交换机启动或端口有工作站接入时将会直接进入 15状态
由于内存大小有限为使一个或多个作业能在系统中运行常需要用外存来换取内存其中以作业为单位对内外存进行交换的技术称为 8技术在作业内部对内外存进行交换的技术称为9 技术用外存换内存是以牺牲程序运行时间为代价的为提高CPU的有效利用率避免内外存的频繁交换9 技术常用某种10来选择换出内存的页面它的基础是程序的11 原理据此操作系统可根据12来改善系统的性能12 是一个进程在定长的执行时间区间内涉及到的页面集合
通常文件的逻辑结构可以分为两大类无结构的13 和有结构的记录式文件14 组织方式既适合于交互方式应用也适合于批处理方式应用
为了保证数据库中数据的安全可靠和正确有效数据库管理系统DBMS提供数据库恢复并发控制数据完整性保护与数据安全性保护等功能数据库在运行过程中由于软硬件故障可能造成数据被破坏数据库恢复就是在尽可能短的时间内把数据库恢复到故障发生前的状态具体的实现方法有多种如定期为数据库制作 6在进行事务处理时对数据更新插入删除修改的全部有关内容写入7 在系统正常运行时按一定的时间间隔设立8 把内存缓冲区内容还未写入到磁盘中去的有关状态记录到8 中当发生故障时根据现场数据内容9的故障前映像和10 来恢复系统的状态
阅读以下关于Linux操作系统Samba服务器配置的技术说明根据要求回答问题1~问题6 【说明】 某软件开发公司架构了一台基于Linux操作系统的Samba服务器公司员工需要一个共享的800MB硬盘空间以便能随时交换文件且为每位员工在服务器上分配一个200MB的私人硬盘空间该空间只允许员工本人进行存取为了能尽可能多地记录系统日志和提高Samba服务器的利用率要求对smb.conf日志文件的大小不做限制【问题6】对smb.conf文件的配置信息修改后可执行8 命令来测试该文件语法设置是否正确测试通过后还需执行9命令来重启smb服务 9 A.servicestubstatus B.servicesmbrestart C.servicesmbstart D.servicesmbstop
4支持多道程序设计算法简单但存储器碎片多 5能消除碎片但用于存储器紧缩处理的时间长6 克服了碎片多和靠拢处理时间长的缺点支持多道程序设计但不支持虚拟存储7 支持虚拟存储但不能以自然的方式提供存储器的共享和存取保护机制
分时操作系统的主要特征之一是提高1 实现不同的作业处理方式如批处理分时处理实时处理等主要是基于操作系统对2 采用了不同的策略一般说来用户可以通过两类接口请求操作系统的服务一类是作业一级的接口如命令语言JCL等另一类是编程接口即提供一组 3供实用程序应用程序与用户程序等请求操作系统的服务
阅读以下关于NAT服务器配置的技术说明根据要求回答问题1~问题5 【说明】某公司基于WindowsServer2003操作系统的服务器安装并配置NAT+ DHCP服务客户机可以通过该NAT服务器访问Internet内部局城网采用一台普通交换机连接工作站PC1~PCn如图8-6所示 【问题3】 根据图8-6所示的拓扑结构中所给出的网络连接方式及相关的网络参数计算机PCI得到的TCP/IP配置参数为 IP地址范围4 子网掩码5默认网关6
可以并行工作的基本单位是15 它是系统核心调度及资源分配的基本单位它是由16组成的它与程序的重要区别之一是 17资源竞争引起死锁时可以采取两种策略18和 19其中前者付出的代价较高
数据库基础知识部分 结构化查询语言SQL是一种1其主要功能有 2它的典型句法为SELECT A1A2AnFROM r1r2rmWHERE F其中A1A2An和F分别是3 关系模式SCSSnoCnoScore中Sno是学生的学号Cno是课程号Score为成绩若要查询每门课程的平均成绩且要求查询结果按平均成绩升序排列平均成绩相同时按课程号降序排列可用SQL语言写为 4若查询结果仅限于平均分数超过85分的则应5
分时操作系统的主要特征之一是提高1 实现不同的作业处理方式如批处理分时处理实时处理等主要是基于操作系统对2 采用了不同的策略一般说来用户可以通过两类接口请求操作系统的服务一类是作业一级的接口如命令语言JCL等另一类是编程接口即提供一组 3供实用程序应用程序与用户程序等请求操作系统的服务
阅读以下关于NAT服务器配置的技术说明根据要求回答问题1~问题5 【说明】某公司基于WindowsServer2003操作系统的服务器安装并配置NAT+ DHCP服务客户机可以通过该NAT服务器访问Internet内部局城网采用一台普通交换机连接工作站PC1~PCn如图8-6所示 【问题1】 在Server上进行NAT服务器配置时若接口2的配置如图8-7所示则其IP地址应设置为1 子网掩码应设置为2
某些操作系统把一条命令的执行结果输出给下一条命令作为它的输入并加以处理这种机制称为 20使命令的执行结果不在屏幕上显示而引向另一个文件这种机制称为21 使命令所需要的处理信息不从键盘接收而取自另一个文件这种机制称为22 操作系统不从键盘逐条接收命令并执行而调用一个正文文件执行其中保存系列命令这种方式属于23 方式编写这样的文件应符合24 的语法规则
网页留言效果如下图所示网页文档如下请参照表格给出的说明在下划线处填写正确的答案到答题纸对应的栏内 [上图网页中的元素说明] 序号 名称 说明 1 表单 Name:FormNamemethod:post action:http://www.abc.com/suggestions.jsp 2 文本框 Id:emailname:textEmallsize:40 3 滚动文本框 Id:questionsname:textSuggestionsrows:6cols:40 4 水平线 Size:1 5 电子邮件超链接 webmaster@hotmail.com[HTML文本] <!DOCrYPEHTMLPUBLIC-//W3C//DTDHTML4.01Transitional//EN http://www.w3.org/TR/html4/loose.dtd><html> <head><title>您的意见就是对我们工作莫大的支持!</title> <metahttp-equiv=Content-Typecontent=text/htmlcharset=gb2312> </head><body>1 <tablewidth=400border=0celipadding=0cellspacing=2> <trstyle=vertical-align:top> <tdwidth=24%align=centervalign=middleclass=TitleColor> <labelfor=name意见主题</label><label for=username></label><label for=questions></label><br><br> </td><tdwidth=76%class=TitleColor> <labelfor=browser></label> <inputtype=textid=usernamename=textTitlesize=40></td> </tr><trstyle=vertical-align:top> <tdalign=centervalign=middleclass=TitleColor<label for=label电子邮件</label></td><tdClass=TitleColor> 2</td> </tr><trstyle=vertical-align:top> <tdalign=centervalign=middleclass=TitleColor><label for=label您的姓名<br></label></td><td class=TitleColor><inputtype=textid=name name=textNamesize=<40></td></tr> <trstyle=vertical-align:top> <tdalign=centervalign=middleclass=TitleColor><label for=label意见建议</label></td><tdClass=TitleColor> 3</td> </tr><trstyle=vertical-align:top’> <tdheight=9colspan=2>4 </td></tr><tr style=vertical-align:top><tdheight=29colspan=2> <divalign=center> <inputtype=submitname=Submitvalue=提交>     <inputtype=resetname=Submit2value=重置> </div></td></tr><tr style=vertical-align:top><tdheight=29colspan=2><div align=center>5 </div></td></tr></table> </form></body></html>
阅读以下关于Linux操作系统Samba服务器配置的技术说明根据要求回答问题1~问题6 【说明】 某软件开发公司架构了一台基于Linux操作系统的Samba服务器公司员工需要一个共享的800MB硬盘空间以便能随时交换文件且为每位员工在服务器上分配一个200MB的私人硬盘空间该空间只允许员工本人进行存取为了能尽可能多地记录系统日志和提高Samba服务器的利用率要求对smb.conf日志文件的大小不做限制【问题4】 在smb.conf配置文件中security语句用于定义Samba服务器的安全级别如果允许任何网络用户都可以匿名方式访问Samba服务器上的共享资源那么在smb.conf文件中security语句的参数应配置为 7 A.share B.user C.server D.domain
阅读下列网站建设的技术说明结合网页显示的效果图根据要求回答问题1~问题3 【说明】 某出版社用ASP实现了一个图书性能评价在线投票网页主页文件名为index.asp用IE打开该网页后的效果如图8-11所示 程序中使用的Access数据表结构见表8-9 【index.asp文档的内容】<html><head><title>在线投票页面</title><% Setcnn=Server.CreateObjectADODB.ConnectionSet rec=Server.CerateObjectADODB.Recordsetcnn. ConnectionString=Driver={MicrosoftAccessDriver*.mdb} Uid=Pwd=DBQ=&Server.MapPathdata.mdbcnn. 1dimrsq1nq1= 2rec.openrsq1cnn33rec. movefirst%<></head><body> <formname=piaoaction=results.aspmethod=post> <tablewidth=237border=-1align=center> <tr><td valign=topwidth=216> <palign=center>3 </td></tr> <tr> <tdvalign=topwidth=216> <fontsize=2> 4 <%dimnum num=0 dowhilenotrec. eof num=num+1 %> <% rec.5 loop %> </font> </td></tr> <tr><td valign=topwidth=216> <inputname=submit00type=submitid=submit00value=投票> <inputname=submit01 type=submitid=submit00value=结果> </td></tr> </table></body></html> 【问题2】 用户单击图8-11的投票按钮后浏览器会执行什么操作
阅读以下关于NAT服务器配置的技术说明根据要求回答问题1~问题5 【说明】某公司基于WindowsServer2003操作系统的服务器安装并配置NAT+ DHCP服务客户机可以通过该NAT服务器访问Internet内部局城网采用一台普通交换机连接工作站PC1~PCn如图8-6所示 【问题5】在WindowsServer 2003操作系统中可以通过服务器角色配置图8-6代理服务器的DHCP服务组件在配置该企业内部局域网DHCP作用域的默认网关如图8-9所示时所设置的IP地址是 12
阅读以下关于Linux操作系统Samba服务器配置的技术说明根据要求回答问题1~问题6 【说明】 某软件开发公司架构了一台基于Linux操作系统的Samba服务器公司员工需要一个共享的800MB硬盘空间以便能随时交换文件且为每位员工在服务器上分配一个200MB的私人硬盘空间该空间只允许员工本人进行存取为了能尽可能多地记录系统日志和提高Samba服务器的利用率要求对smb.conf日志文件的大小不做限制 【问题2】 Samba使用/etc/samba/smb.conf作为它的配置文件在smb.conf配置文件中hosts allow=172.16.100.0172.16.200.3172.16.1.1语句用于设置4
为了保证数据库中数据的安全可靠和正确有效数据库管理系统DBMS提供数据库恢复并发控制数据完整性保护与数据安全性保护等功能数据库在运行过程中由于软硬件故障可能造成数据被破坏数据库恢复就是在尽可能短的时间内把数据库恢复到故障发生前的状态具体的实现方法有多种如定期为数据库制作 6在进行事务处理时对数据更新插入删除修改的全部有关内容写入7 在系统正常运行时按一定的时间间隔设立8 把内存缓冲区内容还未写入到磁盘中去的有关状态记录到8 中当发生故障时根据现场数据内容9的故障前映像和10 来恢复系统的状态
由于内存大小有限为使一个或多个作业能在系统中运行常需要用外存来换取内存其中以作业为单位对内外存进行交换的技术称为 8技术在作业内部对内外存进行交换的技术称为9 技术用外存换内存是以牺牲程序运行时间为代价的为提高CPU的有效利用率避免内外存的频繁交换9 技术常用某种10来选择换出内存的页面它的基础是程序的11 原理据此操作系统可根据12来改善系统的性能12 是一个进程在定长的执行时间区间内涉及到的页面集合
数据库基础知识部分 结构化查询语言SQL是一种1其主要功能有 2它的典型句法为SELECT A1A2AnFROM r1r2rmWHERE F其中A1A2An和F分别是3 关系模式SCSSnoCnoScore中Sno是学生的学号Cno是课程号Score为成绩若要查询每门课程的平均成绩且要求查询结果按平均成绩升序排列平均成绩相同时按课程号降序排列可用SQL语言写为 4若查询结果仅限于平均分数超过85分的则应5
可以并行工作的基本单位是15 它是系统核心调度及资源分配的基本单位它是由16组成的它与程序的重要区别之一是 17资源竞争引起死锁时可以采取两种策略18和 19其中前者付出的代价较高
阅读以下关于交换机VTP协议配置的技术说明根据要求回答问题1~问题4 【说明】 利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网可以对各个子网实施不同的管理策略利用showvtp status命令在某台交换机的特权模式下查看其VTP配置系统输出的配置信息如图8-10所示 【问题2】 结合图8-10所示的输出信息将以下5~9空缺处的内容填写完整以完成交换机SwitchA的相关配置任务 Switch>enable 进入特权模式Switch#configterminal 进入配置子模式 Switchconfig#5 SwitchAconfig#exit 退出配置子模式SwitchA#vlandatabase SwitchAvlan#6 配置VTP协议版本SwitchAvlm# 7 配置本交换机的VTP模式SwitchAvlan#8 配置VTP管理域名 SwitchAvlan#9 启动修剪功能SwitchAvlan#end SwitchA#
阅读以下关于企业网络性能评估和IP地址规划方面的技术说明根据要求回答问题1~问题5 【说明】某企业销售部和售后服务部的网络拓扑结构如图8-5所示 销售部和售后服务部的员工抱怨由于新服务器的加入而使网络运行速度比以前慢了.系统分析师小郭在调查期间利用手持式诊断工具记录了如下信息 1服务器AServerA同时是销售部和服务部的文件和打印服务器其网络连接运行在78%的平均利用率上 2销售部的网络平均利用率为45%3服务器BServer B是一台文件服务器其上驻留了各种类型的文件并允许销售部的工作站进行在线文件编辑它占用销售部所有网络利用率的20% 4销售部的两个有限授权用户经常以对等工作方式进行网络互联操作他们占用了销售部所有网络利用率的5% 5售后服务部的的网络平均利用率为65%6服务器CServer C中有一套销售部和服务部员工频繁使用的图像库应用软件它占用销售部服务部两个部门的所有网络利用率的15% 7流媒体服务器Server D中驻留一套流媒体应用软件由服务部用于售后服务等培训工作该应用占用了部门网络利用率的20% 系统分析师小郭在调查中了解到该企业工程技术部门已花费了所有资金已经没有了购买新的网络设备的预算资金但该工程技术部可在三层交换机Switchl上提供6个1 Gb/s交换端口另外还可提供3台100Mb/s的交换机4个1Gb/s网卡和一箱回收的10/100Mb/s网卡 【问题4】 根据该企业网络的现状请简要列举出提高图8-5中销售部网络性能的改进措施
网页留言效果如下图所示网页文档如下请参照表格给出的说明在下划线处填写正确的答案到答题纸对应的栏内 [上图网页中的元素说明] 序号 名称 说明 1 表单 Name:FormNamemethod:post action:http://www.abc.com/suggestions.jsp 2 文本框 Id:emailname:textEmallsize:40 3 滚动文本框 Id:questionsname:textSuggestionsrows:6cols:40 4 水平线 Size:1 5 电子邮件超链接 webmaster@hotmail.com[HTML文本] <!DOCrYPEHTMLPUBLIC-//W3C//DTDHTML4.01Transitional//EN http://www.w3.org/TR/html4/loose.dtd><html> <head><title>您的意见就是对我们工作莫大的支持!</title> <metahttp-equiv=Content-Typecontent=text/htmlcharset=gb2312> </head><body>1 <tablewidth=400border=0celipadding=0cellspacing=2> <trstyle=vertical-align:top> <tdwidth=24%align=centervalign=middleclass=TitleColor> <labelfor=name意见主题</label><label for=username></label><label for=questions></label><br><br> </td><tdwidth=76%class=TitleColor> <labelfor=browser></label> <inputtype=textid=usernamename=textTitlesize=40></td> </tr><trstyle=vertical-align:top> <tdalign=centervalign=middleclass=TitleColor<label for=label电子邮件</label></td><tdClass=TitleColor> 2</td> </tr><trstyle=vertical-align:top> <tdalign=centervalign=middleclass=TitleColor><label for=label您的姓名<br></label></td><td class=TitleColor><inputtype=textid=name name=textNamesize=<40></td></tr> <trstyle=vertical-align:top> <tdalign=centervalign=middleclass=TitleColor><label for=label意见建议</label></td><tdClass=TitleColor> 3</td> </tr><trstyle=vertical-align:top’> <tdheight=9colspan=2>4 </td></tr><tr style=vertical-align:top><tdheight=29colspan=2> <divalign=center> <inputtype=submitname=Submitvalue=提交>     <inputtype=resetname=Submit2value=重置> </div></td></tr><tr style=vertical-align:top><tdheight=29colspan=2><div align=center>5 </div></td></tr></table> </form></body></html>
某些操作系统把一条命令的执行结果输出给下一条命令作为它的输入并加以处理这种机制称为 20使命令的执行结果不在屏幕上显示而引向另一个文件这种机制称为21 使命令所需要的处理信息不从键盘接收而取自另一个文件这种机制称为22 操作系统不从键盘逐条接收命令并执行而调用一个正文文件执行其中保存系列命令这种方式属于23 方式编写这样的文件应符合24 的语法规则
可以并行工作的基本单位是15 它是系统核心调度及资源分配的基本单位它是由16组成的它与程序的重要区别之一是 17资源竞争引起死锁时可以采取两种策略18和 19其中前者付出的代价较高
4支持多道程序设计算法简单但存储器碎片多 5能消除碎片但用于存储器紧缩处理的时间长6 克服了碎片多和靠拢处理时间长的缺点支持多道程序设计但不支持虚拟存储7 支持虚拟存储但不能以自然的方式提供存储器的共享和存取保护机制
热门题库
更多
计算机网络管理员
计算机硬件维修工程师
网络安全知识考试
联想认证考试
用友维护工程师
华为认证考试
嵌入式软件助理工程师
计算机操作系统
软件测试工程师
计算机等级考试
法宣在线考试
司法卷一
司法卷二
司法卷三
司法卷四
企业法律顾问资格考试