网络管理员配置公司网络中心的防火墙,防火墙主要有包过滤型和代理服务应用型，包过滤防火墙的规则可以通过什么参数来决定是否允许通过（）

相似题目

• 在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。

  A . 正确 B . 错误

  查看最佳答案

• SecPath防火墙上，网络管理员配置的“禁止访问”的URL名单，可保存到设备上，方便下次设备断电重启时的自动加载。（）

  A . 正确 B . 错误

  查看最佳答案

• 将网络安全策略的配置和调整程序化，属于硬件防火墙的（）安全维护。

  A . 日志记录 B . 配置文件 C . 系统文件 D . 服务程序

  查看最佳答案

• Eudemon防火墙生成黑名单条件为防火墙配置地址扫描攻击范围功能或端口扫描攻击防范；防火墙开启黑名单功能；网络中存在攻击行为。

  A . 正确 B . 错误

  查看最佳答案

• 防火墙是目前常用的网络安全产品.网络防火墙的主要功能是（）.

  A . 防止黑客入侵 B . 防止火灾发生 C . 使网络与外界隔离 D . 防止计算机被盗

  查看最佳答案

• 网络防火墙主要用于防止网络中的计算机病毒。

  A . 正确 B . 错误

  查看最佳答案

• 网络管理员配置的“禁止访问”的URL名单，可以加密保存到SecPath防火墙上，以免遭到篡改。（）

  A . 正确 B . 错误

  查看最佳答案

• 有一个公司只允许外部网络访问内部几个固定的内部服务器提供的特定服务，只允许内部网络访问几个固定的外部服务器提供的服务，同时要求防火墙的价格尽可能的便宜。请问该公司应采用哪种类型的防火墙？（）。

  A . 包过滤防火墙 B . 状态包检测防火墙 C . 代理服务防火墙 D . 分布式防火墙

  查看最佳答案

• 假如你是公司的网络管理员，在WindowsServer2003中，你想要对域内某组织单位下的所有计算机预配置Windows防火墙，使计算机在开启Windows防火墙的情况下还是可以相互之间正常使用ping命令。针对该项需求你需要在（）下进行配置。

  A . Windows防火墙：不允许例外 B . Windows防火墙：允许ICMP例外 C . Windows防火墙：定义程序例外 D . Windows防火墙：允许远程桌面例外

  查看最佳答案

• 网络管理员新购买了一台Eudemon防火墙，想让它工作在当前网络上，但不能更改当前网络的配置，这时候他应该让Eudemon防火墙工作在什么模式下（）.

  A . 路由模式 B . 透明模式 C . 混合模式 D . 代理模式

  查看最佳答案

• 网络设备（路由器、交换机、防火墙等）的配置信息必须定期（不超过6个月）离机备份；网络设备的配置信息修改前后需进行备份。

  A . 正确 B . 错误

  查看最佳答案

• 防火墙实现技术主要有包过滤技术、（）、状态检测技术。

  A . 访问控制技术 B . 应用代理技术 C . 病毒检测技术 D . 流加密技术

  查看最佳答案

• 某单位总部与各分部使用防火墙通过ISP专线实现网络互联，各分部网络结构相同，防火墙统一配置为：1口提供互联网接入服务，2口配置为互联总部。各分部防火墙的两个端口配置哪种模式最合理？（）

  A . 都是路由模式 B . 都是NAT模式 C . 路由模式和NAT模式 D . NAT和路由模式

  查看最佳答案

• 网络工程师参加为期一周的关于防火墙配置和维护的动手实践课程。这是下面哪一项的一个例子？（）

  A . 安全教育计划 B . 安全培训计划 C . 安全意识计划 D . 以上都不是

  查看最佳答案

• 有大型组织的网络中，公司的供应伙伴的遍布全球的网络通讯可能增加。这种情况下网络架构应该是可以升级的。下面哪一种防火墙架构限制了未来的升级（）。

  A . 应用Appliances B . 基于操作系统 C . 基于主机 D . Demilitarized

  查看最佳答案

• 某公司为了加强内部网络的安全，防止资料被窃取，购买了一款硬件防火墙。公司内部网络的拓扑图如下，请问防火墙应该放置在（）https://assets.asklib.com/psource/2016032515523562115.jpg

  A . A、办公电脑与交换机之间 B . B、交换机与路由器之间 C . C、路由器与Internet之间 D . D、Web服务器上

  查看最佳答案

• Cisco公司主要生产网络交换设备，不生产防火墙。

  查看最佳答案

• 堡垒主机配置在内部网络上，外部系统只能通过包过滤路由器访问堡垒主机，通过堡垒主机访问内部网络，这种防火墙称为_________防火墙。

  查看最佳答案

• 网络中一台防火墙被配置来划分Internet、内部网及DMZ区域这样的防火墙类型为（ ）。

  查看最佳答案

• 有一个公司只准许外部网络访问内部几个固定的内部服务器提供特定的服务，只准许内部网络访问几个固定的外部服务器提供服务，同时要求防火墙的价格尽可能的便宜。请问该公司应采用哪种类型的防火墙？()

  A．包过滤防火墙 B．状态包检测防火墙 C．代理服务防火墙 D．分布式防火墙

  查看最佳答案

• 你在公司是-个网络工程师,你想把跨防火墙的2个BGP设备配置成EBGP邻居。在网络中,防火墙都是允许从内部首先发起的TCP连接（网络连到防火墙的inside口）,要让这2个路由器起BGP的前提条件是什么（）

  A．要配置EBGP多跳 B．这个就是一半的BGP邻居建立过程,不需要在防火墙和路由器上做额卜的配置 C．GP的协议端口必须在防火墙上开启 D．GP跨过防火墙没法建立邻居

  查看最佳答案

• 某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源从而进步提高了系统的抗攻击能力更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能？（）

  A．检测并分析用户和系统的活动 B．核查系统的配置漏洞，评估系统关键资源和数据文件的完整性 C．防止IP地址欺骗 D．识别违反安全策略的用户活动

  查看最佳答案

• 网络安全扫描不仅能够扫描并检测是否存在已知漏洞，还可以发现一些可疑情况和不当配置，如不明端口、弱口令等。网络安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。一次完整的网络安全扫描不包括以下哪个阶段（）

  A．发现目标主机或网络 B．根据检测到的漏洞看能否解决 C．发现目标后进一步搜集目标信息 D．根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞

  查看最佳答案

• 公司的防火墙是否能有效地保护公司网络安全？为什么

  查看最佳答案