包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,以下叙述中,不正确的是( )。
2023-09-01
B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤
C.数据包过滤用在内部主机和外部主机之间,过滤系统可以是一台路由器或是一台主机
D.当网络规模比较复杂时,由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因,会导致访问控制规则复杂,难以配置管理
参考答案:A
本题考查包过滤防火墙的基础知识。
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,数据包过滤用在内部主机和外部主机之间,过滤系统可以是一台路由器或是一台主机。
通常通过查看所流经的数据包的包头来决定整个包的命运,可能会决定丢弃这个包,可能会接受这个包(让这个包通过),也可能执行其他更复杂的动作。具体来说,包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤。
包过滤是在IP层实现的,包过滤根据数据包的源IP地址、目的IP地址、协议类型(TCP包、UDP包、ICMP包)、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。
当网络规模比较复杂时,由于包过滤防火墙要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因,会导致访问控制规则复杂,难以配置管理。
![]( //img1.runjiapp.com/duoteimg/tiku/images/pc/questionBank/main-list-title-icon.png)
![](https://img1.runjiapp.com/duoteimg/tiku/banner/bn_94.jpg)
离开旅游目的地国家前一两天,领队要与当地导游员逐一核实离境机票中 的()
2023-08-14
从业资格其它
![](https://img1.runjiapp.com/duoteimg/tiku/banner/bn_14.jpg)
在境外旅游期间,领队要将每天接触的()情况进行简单记录和做出扼要评价。
2023-08-14
从业资格其它
![](https://img1.runjiapp.com/duoteimg/tiku/banner/bn_43.jpg)
在境外旅游期间,如遇到可能危及旅游者人身安全的情况时,领队应该()。
2023-08-14
从业资格其它
![](https://img1.runjiapp.com/duoteimg/tiku/banner/bn_27.jpg)
在境外旅游期间,领队应要求当地导游员不得组织旅游者参与涉及()的活动。
2023-08-14
从业资格其它
![](https://img1.runjiapp.com/duoteimg/tiku/banner/bn_18.jpg)
在境外旅游期间,为做好旅游者的工作,领队首先应尊重旅游者的()。
2023-08-14
从业资格其它
![](https://img1.runjiapp.com/duoteimg/tiku/banner/bn_75.jpg)
2023-08-14
从业资格其它
![](https://img1.runjiapp.com/duoteimg/tiku/banner/bn_22.jpg)
在境外旅游期间,若发生旅游者伤亡或病故的情况,领队应及时做好的工作有()
2023-08-14
从业资格其它
![](https://img1.runjiapp.com/duoteimg/tiku/banner/bn_19.jpg)
若旅游团持的是另纸团体签证,在办理人境手续时应注意的问题有()。
2023-08-14
从业资格其它
![](https://img1.runjiapp.com/duoteimg/tiku/banner/bn_65.jpg)
旅游团抵达旅游目的地国家或地区后,在接受入境检查前,领队应向旅游者告知的事项有()
2023-08-14
从业资格其它
热门标签