【简答题】
防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面
(1) 网络上有些攻击可以绕过防火墙（如拨号）。
(2) 防火墙不能防范来自内部网络的攻击。
(3) 防火墙不能对被病毒感染的程序和文件的传输提供保护。
(4) 防火墙不能防范全新的网络威胁。
(5) 当使用端到端的加密时，防火墙的作用会受到很大的限制。
(6) 防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。
(7) 防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击。
解析
暂无解析
相关试题
【单选题】
下面哪个功能属于操作系统中的作业调度功能？
A. ：对CPU,内存，外设以及各类程序和数据进行管理
B. ：实现主机和外设的并行处理以及异常情况的处理
C. ：处理输入/输出事务
D. ：控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能？
A. ：实现主机和外设的并行处理以及异常情况的处理
B. ：控制用户的作业排序和运行
C. ：对CPU,内存，外设以及各类程序和数据进行管理
D. ：处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. ：维护行业垄断竞争秩序
B. ：维护电信用户和电信业务经营者的合法利益
C. ：保障电信网络和信息的安全
D. ：促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预，对企业的生产经营活动，乃至对整个产业的兴衰都会产生重要影响。
A. ：电信监管
B. ：监管
C. ：监督
D. ：电信监督
【单选题】
点击开始->运行->输入cmd，打开命令行对话框，输入net share，可见计算机默认共享中有_____，这一共享不会对应某个目录和磁盘，它是共享命名管道的资源，对于程序间的通讯很重要。
A. ：IPC$
B. ：C$
C. ：D$
D. ：E$
【单选题】
IP地址是202.114.18.10，掩码是255.255.255.252，其广播地址是多少？
A. ：202.114.18.255
B. ：202.114.18.12
C. ：202.114.18.11
D. ：202.114.18.8
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么？
A. ：计算机网络采用了分组交换技术
B. ：计算机网络采用了电路交换技术
C. ：计算机网络的可靠性大大提高
D. ：计算机网络带宽和速度大大提高
【单选题】
下面描述错误的是哪一个？
A. ：TCP是面向连接可靠的传输控制协议
B. ：UDP是无连接用户数据包协议
C. ：UDP相比TCP的优点是速度快
D. ：TCP/IP协议本身具有安全特性
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网，共有200台终端PC，但此客户从ISP（互联网络服务提供商）里只获得了16个公有的IPv4地址，最多也只有16台PC可以访问互联网，想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术：（ ）
A. ：花更多的钱向ISP申请更多的IP地址
B. ：在网络的出口路由器上做源NAT
C. ：在网络的出口路由器上做目的NAT
D. ：在网络出口处增加一定数量的路由器
推荐试题
【单选题】
ATC的询问与回答频率分别是___
A. 1030MHz和1090MHz
B. 1090MHz和1030MHz
C. 1060MHz和1120MHz
D. 1120MHz和1060MHz
【单选题】
FMGC2失效时，关于VOR2频率调谐说法正确的是___
A. VOR2可通过FMGC1自动调谐
B. VOR2可通过FMGC1调谐，但需要人工转换
C. VOR2可通过MCDU1调谐
D. VOR2不能调谐
【单选题】
ILS测试时在PFD上的正常显示是___
A. G/S指针先上偏1个点，再下偏1个点；LOC指针先右偏1个点，再左偏1个点
B. G/S指针先上偏1个点，再下偏1个点；LOC指针先左偏1个点，再右偏1个点
C. G/S指针先下偏1个点，再上偏1个点；LOC指针先左偏1个点，再右偏1个点
D. G/S指针先下偏1个点，再上偏1个点；LOC指针先右偏1个点，再左偏1个点
【单选题】
IRS3故障时必须采取什么措施___
A. 将AIRDATA转换至F/O3位置
B. 保持AIRHDG在NORM位置
C. 将ATTHDG转换至F/O3位置
D. 保持ATTHDG在NORM位置
【单选题】
RA天线的排列顺序是___
A. 发射天线位于前面，接收天线位于后面
B. 发射天线位于后面，接收天线位于前面
C. 发射天线位于中央，接收天线位于两端
D. 发射天线位于两端，接收天线位于中央
【单选题】
RVSM的目标是为了实现___
A. 将飞机的最小垂直间隔从当前的2000英尺缩减到1000英尺
B. 将飞机的最小垂直间隔从当前的1000英尺增大到2000英尺
C. 在FL290至FL410的高度层将飞机的最小垂直间隔从当前的2000英尺缩减到1000英尺
D. 在FL270至FL390的高度层将飞机的最小垂直间隔从当前的2000英尺缩减到1000英尺
【单选题】
TCAS可在ND下方显示两架无方位数据的入侵飞机警告信息，如何区分其优先等级___
A. 警告等级一样高
B. 左侧显示的飞机警告等级最高
C. 右侧显示的飞机警告等级最高
D. 通过颜色来区分
【单选题】
TCAS显示开关设置于ABV位时，可以显示___
A. 上下2700ft内的TA警告
B. 上下9900ft内的TA警告
C. 上9900ft至下2700ft内的TA警告
D. 上2700ft至下9900ft内的TA警告
【单选题】
TCAS显示开关设置于N位时，可以显示()___
A. 上下2700ft内的RA/TA警告
B. 上下9900ft内的RA/TA警告
C. 上下2700ft内的所有TCAS信息
D. 上下9900ft内的所有TCAS信息
