包过滤、代理服务器、双穴主机和屏蔽子网网关都可以实现防火墙技术，相对来说，技术功能较弱但实现简单的是()。

相似题目

• 防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。

  A . A.过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁 B . B.双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全 C . C.被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户 D . D.被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机

  查看最佳答案

• 黑名单是根据报文的目的IP地址进行过滤的一种方式。同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的过滤，从而有效地将特定IP地址发送来的报文屏蔽。

  A . 正确 B . 错误

  查看最佳答案

• 屏蔽子网结构过滤防火墙中，堡垒主机位于（）。

  A . 周边网络     B . 内部网络 C . 外部网络  D . 以上均有可

  查看最佳答案

• 某网络上连接的所有主机，都得到“Requesttimeout”的显示输出，检查本地主机配置和IP地址：202.117.34.35，子网掩码为255.255.0.0，默认网关为202.117.34.1，请问问题可能出在哪里？

  查看最佳答案

• 一台主机的IP地址为11.1.1.100，子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码： Ⅰ.IP地址：11.1.1.1，子网屏蔽码：255.0.0.0 Ⅱ.IP地址：11.1.2.1，子网屏蔽码：255.0.0.0 Ⅲ.IP地址：12.1.1.1，子网屏蔽码：255.0.0.0 Ⅳ.IP地址：13.1.2.1，子网屏蔽码：255.0.0.0 请问哪些IP地址和子网屏蔽码可能是该主机的默认路由？（）

  A . Ⅰ和Ⅱ B . Ⅰ和Ⅲ C . Ⅰ、Ⅲ和Ⅳ D . Ⅲ和Ⅳ

  查看最佳答案

• 【问题4】（6 分） 由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server 和路由器R1 共同组成一个屏蔽子网防火墙，结构如图2-2 所示。为了实现与表2-1 相同的过滤功能，补充路由器R1 上的ACL 规则。 https://assets.asklib.com/psource/201405291711171701.jpg https://assets.asklib.com/psource/2014052917113697041.jpg

  查看最佳答案

• 防火墙的设计类型大体分为（）。防火墙总体上分为包过滤，应用级网关和代理服务等几大类型

  A . 防御级防火墙 B . 应用级防火墙 C . 阻断型防火墙 D . 网络级防火墙

  查看最佳答案

• 把包过滤和代理服务两种方法结合起来的防火墙称为（）防火墙

  查看最佳答案

• 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。

  A . A、内部网络 B . B、周边网络 C . C、外部网络 D . D、自由连接

  查看最佳答案

• 复合型防火墙是指综合了状态检测与透明代理的新一代的防火墙，可以进一步实现对数据包内容过滤的控制。

  A . 正确 B . 错误

  查看最佳答案

• 被屏蔽子网型防火墙中的出站服务，不一定所有的服务都经过堡垒主机，而入站服务，应要求所有服务都通过堡垒主机。

  A . 正确 B . 错误

  查看最佳答案

• 一台主机的IP地址为11．1．1．100，子网屏蔽码为255．0．0．0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。 Ⅰ．IP地址：11．1．1．1，子网屏蔽码：255．0．0．0 Ⅱ．IP地址：11.1．2．1，子网屏蔽码：255．0．0．0 Ⅲ．IP地址：12．1．1．1，子网屏蔽码：255．0．0．0 Ⅳ．IP地址：13．1．2．1，子网屏蔽码：255．0．0．0 请问（）IP地址和子网屏蔽码可能是该主机的默认路由。

  A . Ⅰ和Ⅱ B . Ⅰ和Ⅲ C . Ⅰ、Ⅲ和IV D . Ⅲ和Ⅳ

  查看最佳答案

• 用来为网络中的主机自动分配IP地址、子网掩码、默认网关、WINS服务器地址的网络协议是（）

  A . ARP B . IGMP C . ICMP D . DHCP

  查看最佳答案

• 组成自适应代理网关防火墙的基本要素有两个：自适应代理服务器（AdaptiveProxysewer）与动态包过滤器（DynamicPacketFilter）。

  A . 正确 B . 错误

  查看最佳答案

• 通过过滤不安全的服务，防火墙可以极大地提高（ ）和减少子网中主机的风险。

  查看最佳答案

• 屏蔽主机防火墙由包过滤路由器和（）组成

  查看最佳答案

• 【单选题】关于屏蔽子网防火墙中堡垒主机的说法,错误的是()。 A. 不属于整个防御体系的核心 B. 位于DMZ区 C. 可被认为是应用层网关 D. 可以运行各种代理程序

  查看最佳答案

• 防火墙是隔离内部网和外部网的—类安全系统。通常防火墙中使用的技术有过滤和代理两种。路由器可以根据(13)进行过滤，以阻挡某些非法访问。(14)是一种代理协议，使用该协议的代理服务器是一种(15)网关。另外一种代理服务器使用(16)技术，它可以把内部网络中的某些私有的IP地址隐藏起来。所谓的可信任系统(Trusted System)是美国国防部定义的安全操作系统标准，常用的操作系统Unix和Windows NT等可以达到该标准的(17)级。

  A．网卡地址 B．IP地址 C．用户标识 D．加密方法

  查看最佳答案

• 一台主机的IP地址为11.1.1.100，子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。Ⅰ．IP地址：11.1.1.1，子网屏蔽码：255.0.0.0Ⅱ．IP地址：11.1.2.1，子网屏蔽码：255.0.0.0Ⅲ．IP地址：12.1.1.1，子网屏蔽码：255.0.0.0Ⅳ．IP地址：13.1.2.1，子网屏蔽码：255.0.0.0请问______IP地址和子网屏蔽

  A．Ⅰ和Ⅱ B．Ⅰ和Ⅲ C．Ⅰ、Ⅲ和Ⅳ D．Ⅲ和Ⅳ

  查看最佳答案

• 组成自适应代理网关防火墙的基本要素有两个，即自适应代理服务器（AdaptiveProxy Server)与动态包过滤器（Dynamic Packet Filter)。（)

  是 否

  查看最佳答案

• 一台主机的IP地址为11.1.1.100，子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。

  Ⅰ.p地址：11.1.1.1，子网屏蔽码：255.0.0.0 Ⅱ.p地址：11.1.2.1，子网屏蔽码：255.0.0.0 Ⅲ.IP地址：12.1.1.1，子网屏蔽码：255.0.0.0 Ⅳ．IP地址：13.1.2.1，子网屏蔽码：255.0.0.0 请问______IP地址和子网屏蔽码可 A．Ⅰ和Ⅱ B．Ⅰ和Ⅲ C．Ⅰ、Ⅲ和Ⅳ D．Ⅲ和Ⅳ

  查看最佳答案

• 网络管理员配置公司网络中心的防火墙,防火墙主要有包过滤型和代理服务应用型，包过滤防火墙的规则可以通过什么参数来决定是否允许通过（）

  A．源IP B．目标IP C．目标端口 D．应用层协议

  查看最佳答案

• 2、通过以太网上接入到Internet的主机，必须在主机上配置一个缺省网关的IP地址（不考虑采用代理和DHCP服务器的情形）。

  查看最佳答案

• 一台主机的IP地址为11．1．1．100，子网屏蔽码为255．0．0．0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。Ⅰ．IP地址：11．1．1．1，子网屏蔽码：255．0．0．0Ⅱ．IP地址：11.1．2．1，子网屏蔽码：255．0．0．0Ⅲ．IP地址：12．1．1．1，子网屏蔽码：255．0．0．0A．Ⅰ和Ⅱ

  B．Ⅰ和Ⅲ C．Ⅰ、Ⅲ和IV D．Ⅲ和Ⅳ

  查看最佳答案