静态包过滤和动态包过滤有什么不同？

第1题：

第2题：

第3题：

下列选项中，（）不是包过滤型防火墙所能做到的。

• A、根据数据包源地址过滤.
• B、根据数据包源端口过滤
• C、根据数据包协议过滤
• D、根据数据包校验和值过滤

正确答案:D

第4题：

静态包过滤防火墙和状态检测防火墙有何区别？如何实现状态检测？

正确答案: 状态检测防火墙基于防火墙所维护的状态表的内容转发或拒绝数据包的传送，比普通的包过滤有着更好的网络性能和安全性。普通包过滤防火墙使用的过滤规则集是静态的。而采用状态检测技术的防火墙在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后防火墙根据该表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。对用户来说，状态检测不但能提高网络的性能，还能增强网络的安全性。

第5题：

包过滤防火墙的过滤原理是什么？

正确答案: 包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，因为它是工作在网络层。路由器便是一个网络层防火墙，因为包过滤是路由器的固有属性。它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过，有静态和动态两种过滤方式。
这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则（丢弃该包）。在制定数据包过滤规则时，一定要注意数据包是双向的。

第6题：

静态包过滤在所有通信层上对包的地址、端口等信息进行判定控制。

正确答案:正确

第7题：

按实现原理的不同将防火墙分为（）三类。

• A、包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）
• B、包过滤防火墙、应用层网关防火墙和代理防火墙
• C、包过滤防火墙、代理防火墙和软件防火墙
• D、状态检测防火墙、代理防火墙和动态包过滤防火墙

正确答案:A

第8题：

防火墙技术可以分为（）等三大类型

• A、包过滤、入侵检测和数据加密
• B、包过滤、入侵检测和应用代理
• C、IP过滤、线路过滤和入侵检测
• D、IP过滤、线路过滤和应用代理

正确答案:D

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

（）简单、便宜并且能快速实施。

• A、静态包过滤防火墙
• B、动态包过滤防火墙
• C、应用网关防火墙
• D、状态检测网关防火墙

正确答案:A

第16题：

防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。

正确答案:正确

第17题：

下列不属于防火墙核心技术的是（）。

• A、(静态／动态)包过滤技术
• B、NAT技术
• C、应用代理技术
• D、日志审计

正确答案:D

第18题：

新型防火墙的设计包括（）

• A、包过滤技术和代理技术
• B、包过滤技术和电路层技术
• C、电路层技术和代理技术
• D、电路层、包过滤和代理技术

正确答案:A

第19题：

包过滤是对进出网络的数据包进行有选择的（）和（）。

正确答案:转发；丢弃

第20题：

第21题：

第22题：

第23题：