计算机网络信息安全中，防火墙的主要功能包括（）。A、提供安全边界控制的基本屏障B、体现网络安全策略的具体实施C、强化安全认证和监控审计D、阻止内部信息泄露

题目

计算机网络信息安全中，防火墙的主要功能包括（）。

  • A、提供安全边界控制的基本屏障
  • B、体现网络安全策略的具体实施
  • C、强化安全认证和监控审计
  • D、阻止内部信息泄露
相似考题

1.计算机网络的3个主要组成部分是计算机、通信链路和()。A、协议B、路由器C、防火墙D、信息安全

2.计算机网络中,防火墙的功能不包括()。A.防止某个设备的火灾蔓延到其他设备B.对网络存取以及访问进行监控和审计C.根据安全策略实施访问限制，防止信息外泄D.控制网络中不同信任程度区城间传送的数据流

3.下面关于防火墙的说法中，正确的是（）A、防火墙可以解决来自内部网络的攻击B、防火墙可以防止受病毒感染的文件的传输C、防火墙会削弱计算机网络系统的性能D、防火墙可以防止错误配置引起的安全威胁

4.信息系统的安全主要包括下列内容【】。A防病毒和防黑客攻击B防火墙和防病毒软件C信息和系统的安全D防火墙和入侵检测

更多“计算机网络信息安全中，防火墙的主要功能包括（）。”相关问题

  • 第1题：

    计算机网络的主要功能为（）共享、软件资源（）、用户之间的信息交换。


    正确答案:硬件资源；共享

  • 第2题：

    （）是防火墙的补充手段，它从计算机网络系统中的若干关键点收集信息，并分析这些信息它扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。

    • A、防DOS攻击
    • B、邮件过滤
    • C、入侵检测
    • D、网站过滤

    正确答案:C

  • 第3题：

    防火墙是保证内部计算机网络安全的一道重要屏障，根据其特性要求，（）不属于防火墙的主要功能。

    • A、路由选择
    • B、数据包过滤
    • C、连接状态检查
    • D、入侵行为检查

    正确答案:A

  • 第4题：

    简述计算机网络信息安全中，包过滤防火墙技术的检查内容。


    正确答案: 包过滤检查模块的检查内容一般是网络层的EP头和传输层的TCP头。具体检查项目如下：
    （1）IP源／目地址；
    （2）协议类型（TCP包、UDP包、ICMP包）；
    （3）TCP或UDP的源／目端口；
    （4）ICMP消息类型；
    （5）TCP报头中的ACK位等。
    除此之外，还有TCP的序列号、确认号、EP检验和、分割偏移等选项。

  • 第5题：

    计算机网络信息安全中，软件攻击包括软件删除、软件漏洞修改和（）等。


    正确答案:软件复制盗窃

  • 第6题：

    计算机网络信息安全中防火墙通常是指在网络安全边界控制中，用来阻止从（）的非法访问对象的安全设备。


    正确答案:外网想进入给定网络

  • 第7题：

    信息安全技术体系中的审计跟踪一般不包括（）。

    • A、入侵检测
    • B、防火墙
    • C、日志审计
    • D、辨析取证

    正确答案:B

  • 第8题：

    填空题
    计算机网络信息安全中防火墙通常是指在网络安全边界控制中，用来阻止从（）的非法访问对象的安全设备。

    正确答案： 外网想进入给定网络
    解析： 暂无解析

  • 第9题：

    问答题
    阐述计算机网络信息安全中状态包检查（SPI）防火墙的执行过程。

    正确答案： （1）检查数据包是否是一个已建立并正在使用的通信流的一部分。通过查看这种正在使用的合法连接表来判断数据包的特征是否满足表中连接的匹配要求。该连接表至少包括：源IP地址、目标IP地址、传输层的源／目端口号以及TCP序列号等。以此判别数据包是否属于一个正在使用的TCP连接对话。这与包过滤检查包的SYN位判断是否与TCP连接对话有很大区别。
    （2）使用协议不同，对数据包的检查程度也不同。为避免攻击，对包含有数据包使用的协议，还要查看数据包的数据部分，以此内容决定是否转发该数据包。
    （3）在检查过程中，若数据包和连接表的各项均不匹配，那么就要检测包与规则集是否匹配。SPI防火墙的规则集类似包过滤防火墙规则集。同样有源／目的IP地址、源／目端口及所使用的协议，因为包过滤规则集功能可扩展，故可对其内容进行检查。
    （4）每个包经源／目IP地址、源／目端口及协议和数据内容的检测后，SPI防火墙就会把数据包转发到它的目的地址，并在其连接表中建立对话连接或更新一个连接项，该连接项可用来对返回的数据包进行校验。
    解析： 暂无解析

  • 第10题：

    多选题
    计算机网络信息安全中，防火墙的主要功能包括（）。
    A

    提供安全边界控制的基本屏障

    B

    体现网络安全策略的具体实施

    C

    强化安全认证和监控审计

    D

    阻止内部信息泄露


    正确答案： A,B,C,D
    解析： 暂无解析

  • 第11题：

    填空题
    计算机网络信息安全中，软件攻击包括软件删除、软件漏洞修改和（）等。

    正确答案： 软件复制盗窃
    解析： 暂无解析

  • 第12题：

    单选题
    （）是防火墙的补充手段，它从计算机网络系统中的若干关键点收集信息，并分析这些信息它扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。
    A

    防DOS攻击

    B

    邮件过滤

    C

    入侵检测

    D

    网站过滤


    正确答案： D
    解析： 暂无解析

  • 第13题：

    简述计算机网络安全技术中"防火墙"（Firewall）的基本功能及其技术分类。


    正确答案: 基本功能：
    （1）为内部网与Internet之间所设的安全系统；
    （2）是在两个网络之间执行访问，控制策略的系统；
    （3）它在内部网络和外部网络之间设置障碍；
    （4）防止外界对内部资源的非法访问，也可以防止内部对外部的不安全的访问。
    技术分类：网络层防火墙和应用层防火墙。

  • 第14题：

    简述物理安全在计算机网络信息系统安全中的意义。


    正确答案:物理安全是整个计算机网络系统安全的前提。物理安全是保护计算机网络设备、设施及其他媒体免遭地震、水灾和火灾等环境事故、人为操作失误或各种计算机犯罪行为导致的破坏过程。物理安全在整个计算机网络信息系统安全中占有重要地位，也是其它安全措施得以实施并发挥正常作用的基础和前提条件。

  • 第15题：

    计算机网络信息安全中，对称密码技术包括分组密码技术和（）技术这两个重要的分支。


    正确答案:流密码

  • 第16题：

    计算机信息安全中，防火墙的主要功能不包括（）

    • A、提供安全边界控制的基本屏障
    • B、体现网络安全策略的具体实施
    • C、强化安全认证和监控审计
    • D、阻止内部攻击

    正确答案:D

  • 第17题：

    阐述计算机网络信息安全中状态包检查（SPI）防火墙的执行过程。


    正确答案: （1）检查数据包是否是一个已建立并正在使用的通信流的一部分。通过查看这种正在使用的合法连接表来判断数据包的特征是否满足表中连接的匹配要求。该连接表至少包括：源IP地址、目标IP地址、传输层的源／目端口号以及TCP序列号等。以此判别数据包是否属于一个正在使用的TCP连接对话。这与包过滤检查包的SYN位判断是否与TCP连接对话有很大区别。
    （2）使用协议不同，对数据包的检查程度也不同。为避免攻击，对包含有数据包使用的协议，还要查看数据包的数据部分，以此内容决定是否转发该数据包。
    （3）在检查过程中，若数据包和连接表的各项均不匹配，那么就要检测包与规则集是否匹配。SPI防火墙的规则集类似包过滤防火墙规则集。同样有源／目的IP地址、源／目端口及所使用的协议，因为包过滤规则集功能可扩展，故可对其内容进行检查。
    （4）每个包经源／目IP地址、源／目端口及协议和数据内容的检测后，SPI防火墙就会把数据包转发到它的目的地址，并在其连接表中建立对话连接或更新一个连接项，该连接项可用来对返回的数据包进行校验。

  • 第18题：

    电子商务安全指的是整个计算机网络上所有有价值信息的安全问题，包括这些信息的泄露、修改、破坏等。


    正确答案:错误

  • 第19题：

    云计算机网络技术中，路由选择不属于计算机网络防火墙的主要功能。


    正确答案:正确

  • 第20题：

    单选题
    防火墙是保证内部计算机网络安全的一道重要屏障，根据其特性要求，（）不属于防火墙的主要功能。
    A

    路由选择

    B

    数据包过滤

    C

    连接状态检查

    D

    入侵行为检查


    正确答案： D
    解析： 暂无解析

  • 第21题：

    问答题
    简述计算机网络安全技术中"防火墙"（Firewall）的基本功能及其技术分类。

    正确答案： 基本功能：
    （1）为内部网与Internet之间所设的安全系统；
    （2）是在两个网络之间执行访问，控制策略的系统；
    （3）它在内部网络和外部网络之间设置障碍；
    （4）防止外界对内部资源的非法访问，也可以防止内部对外部的不安全的访问。
    技术分类：网络层防火墙和应用层防火墙。
    解析： 暂无解析

  • 第22题：

    判断题
    云计算机网络技术中，路由选择不属于计算机网络防火墙的主要功能。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    问答题
    简述计算机网络信息安全中，包过滤防火墙技术的执行过程。

    正确答案： 包过滤的执行过程为：防火墙检查模块首先验证每个包是否符合过滤规则，并记录数据包情况，对不满足匹配规则的数据包进行报警或通知管理员。对决定丢弃的数据包将按包过滤策略处理，或发返回消息或不发，避免攻击者利用拒绝包的类型猜测包过滤规则进行攻击。
    解析： 暂无解析

相关内容