A.基于軟件的應(yīng)用代理網(wǎng)關(guān)工作在OSI網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層上，它采用應(yīng)用協(xié)議代理服務(wù)的工作方式實(shí)施安全策略
B.一種服務(wù)需要一種代理模塊，擴(kuò)展服務(wù)較難
C.和包過(guò)濾防火墻相比，應(yīng)用代理網(wǎng)關(guān)防火墻的處理速度更快
D.不支持對(duì)用戶身份進(jìn)行高級(jí)認(rèn)證機(jī)制。一般只能依據(jù)包頭信息，因此很容易受到“地址欺騙型”攻擊
您可能感興趣的試卷
你可能感興趣的試題
A.包過(guò)濾防火墻通常根據(jù)數(shù)據(jù)包源地址.目的地址.端口號(hào)和協(xié)議類型等標(biāo)志設(shè)置訪問(wèn)控制列表實(shí)施對(duì)數(shù)據(jù)包的過(guò)濾
B.包過(guò)濾防火墻不檢查OSI網(wǎng)絡(luò)參考模型中網(wǎng)絡(luò)層以上的數(shù)據(jù)，因此可以很快地執(zhí)行
C.包過(guò)濾防火墻可以有效防止利用應(yīng)用程序漏洞進(jìn)行的攻擊
D.由于要求邏輯的一致性.封堵端口的有效性和規(guī)則集的正確性，給過(guò)濾規(guī)則的制定和配置帶來(lái)了復(fù)雜性，一般操作人員難以勝任管理，容易出現(xiàn)錯(cuò)誤
A.網(wǎng)關(guān)模式
B.透明模式
C.混合模式
D.旁路接入模式
A.iptables-FINPUT-d192.168.0.2-ptcp--dport22-jACCEPT
B.iptables-AINPUT-d192.168.0.2-ptcp--dport23-jACCEPT
C.iptables-AFORWARD-d192.168.0.2-ptcp--dport22-jACCEPT
D.iptables-AFORWARD-d192.168.0.2-ptcp--dport23-jACCEPT
A.物理層
B.數(shù)據(jù)鏈路層
C.網(wǎng)絡(luò)層
D.應(yīng)用層
A.filter
B.firewall
C.nat
D.mangle
最新試題
以下能實(shí)現(xiàn)端口掃描的軟件有（）。
簡(jiǎn)單文件共享模式是系統(tǒng)的默認(rèn)模式。用戶可以在這種模式下設(shè)置共享資源的名稱、對(duì)共享資源的讀寫權(quán)限和指定用戶列表，但是這種模式不能限定用戶數(shù)和對(duì)具體用戶分配權(quán)限。
宏病毒能感染EXE類型的文件。
某些風(fēng)險(xiǎn)可能在選擇了適當(dāng)?shù)陌踩胧┖?，殘余風(fēng)險(xiǎn)的結(jié)果仍處于不可接受的風(fēng)險(xiǎn)范圍內(nèi)，應(yīng)考慮是否接受此風(fēng)險(xiǎn)或進(jìn)一步增加相應(yīng)的安全措施。
信息安全測(cè)評(píng)機(jī)構(gòu)的資質(zhì)認(rèn)定主要有（）。
刪除重要文件使用系統(tǒng)自帶的刪除功能即可，數(shù)據(jù)就不可能會(huì)恢復(fù)了。
不屬于網(wǎng)絡(luò)攻擊的攻擊掃尾階段的任務(wù)是（）。
按傳播的方式，惡意代碼可分為（）。
PKI的基礎(chǔ)技術(shù)包括加解密、數(shù)字簽名、數(shù)據(jù)完整性機(jī)制、數(shù)字信封、雙重?cái)?shù)字簽名等。
截止2013年，歐洲的全球衛(wèi)星導(dǎo)航系統(tǒng)“伽利略（Galileo）”，共發(fā)射（）顆衛(wèi)星并計(jì)劃于2014年正式提供導(dǎo)航服務(wù)。