题目内容
（请给出正确答案）
[单选题]
以下关于防火墙数据转发特点的描述中，属于包过滤防火墙的转发特点的是（)
A.检查的前后报文存在关联关系，需根据关联关系进行策略匹配
B.报文需要检查到应用层
C.是当前防火墙UTM等功能依赖的基础技术
D.一般只检查数据的五元组信息(源目的IP、源目的端口、协议类型)
如搜索结果不匹配，请 联系老师 获取答案
A.包过滤防火墙
B.代理防火墙
C.状态监测防火墙
D.软件防火墒
更多“以下关于防火墙数据转发特点的描述中，属于包过滤防火墙的转发特…”相关的问题
第2题
关于防火墙的功能，以下描述是错误的（）
A.防火墙可以使用过滤技术在网络层对数据包进行选择
B.防火墙可以检查进出内部网的通信量
C.防火墙可以组织来自内部的威胁和攻击
D.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
第3题
关于状态检测型防火墙和包过滤型防火墙描述正确的是：（）
A.包过滤防火墙不需要对每个进入防火墙的数据包进行规则匹配
B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配（以TCP应用为例）
第7题
某大型企业部署WLAN网络，其中部分SSID选用了直接转发的方式，以下关于直接转发方式的特点描述正确的是？（）
A.业务数据不需要迁回到AC上，没有转发瓶颈
B.便于无线流量的集中策略控制，在用户策略控制、无线漫游等方面具有明显优势
C.数据报文转发时安全性更好
D.AC扩容简单、增加独立AC数量即可
第8题
关于包过滤防火墙说法错误的是（）
A.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实施对数据包的过滤
B.包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行
C.包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
D.由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误
第9题
基于会话的状态检测防火墙对千首包和后续有不同的处理流程，下面描述正确的是（）
A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程
B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C.在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话
D.在状态检查机制打开的情况下，后续包他需要进行安全策略检查
热门考试
全部 >
