更多"以下对于包过滤防火墙的描述正确的有（）。"的相关试题:
[填空题]Linux内核通过netfilter/iptables实现的防火墙功能属于包过滤防火墙，可以实现以下功能：作为主机防火墙实现外部网络与主机之间的访问控制；作为网络防火墙实现外部网络与内部网络的访问控制；作为网关服务器实现网络地址转换（NAT）功能，实现内部网络通过网关主机共享（）。
[单项选择]以下哪一个是包过滤防火墙的优点？（）
A. 可以与认证、授权等安全手段方便的集成。
B. 与应用层无关，无须改动任何客户机和主机的应用程序，易于安装和使用。
C. 提供透明的加密机制
D. 可以给单个用户授权
[多项选择]以下对于代理防火墙的描述正确的有（）。
A. 能够理解应用层上的协议
B. 时延较高，吞吐量低
C. 能做复杂一些的访问控制，并做精细的认证和审核
D. 可伸缩性较差
[多项选择]以下关于防火墙代理网关的描述，哪几项是正确的：（）。
A. 应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户
B. 所有通信都必须经应用层代理软件转发
C. 访问者任何时候都不能与服务器建立直接的TCP连接
D. 应用层的协议会话过程必须符合代理的安全策略要求。
[单项选择]关于PC防火墙的功能以下（）描述是错误的。
A. 防火墙可以检查进出内部网的通信量
B. 防火墙可以应用网关技术应用层上建立协议过滤和转发功能
C. 防火墙可以使用过滤技术在网络层对数据包进行选择
D. 防火墙可以阻止来自内部的威胁和攻击
[单项选择]关于防火墙的功能，以下描述是错误的。（）
A. 防火墙可以使用过滤技术在网络层对数据包进行选择
B. 防火墙可以检查进出内部网的通信量
C. 防火墙可以组织来自内部的威胁和攻击
D. 防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
[单项选择]以下关于防火墙技术的描述中，错误的是（）。
A. 可以对进出内部网络的分组进行过滤
B. 可以布置在企业部网和因特网之间
C. 可以查、杀各种病毒
D. 可以对用户使用的服务进行控制
[单项选择]以下关于防火墙功能描述不正确的是（）。
A. 防火墙系统能够提供地址转换功能
B. 防火墙能够提供流量控制功能
C. 防火墙能够提供路由功能
D. 由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能
[单项选择]某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？（）
A. 电路级网关
B. 应用级网关
C. 会话层防火墙
D. 包过滤防火墙
[单项选择]防火墙不具备以下那种功能：（）
A. 加密数据包的解密；
B. 访问控制；
C. 分组过滤/转发；
D. 代理功能
[多项选择]以下哪些属于防火墙技术？（）
A. 数据包过滤技术
B. 数据包过滤原则
C. 代理服务
D. 流过滤技术
[多项选择]以下哪些属于防火墙的缺点（）
A. 防外不防内
B. 不能防范全部的威胁，特别是新产生的威胁
C. 在提供深度检测功能以及防火墙处理转发性能上需要平衡
D. 当使用端-端加密时，即有加密隧道穿越防火墙的时候不能处理
E. 防火墙本身可能会存在性能瓶颈，如抗攻击能力，会话数限制等
[单项选择]防火墙不具备以下哪种功能？（）
A. 加密数据包的解密
B. 访问控制
C. 分组过滤/转发
D. 代理功能
[多项选择]防火墙必须满足以下哪些条件：（）。
A. 内部和外部之间的所有网络数据流必须经过防火墙
B. 只有符合安全政策的数据流才能通过防火墙
C. 防火墙自身应对渗透（peneration）免疫
D. 防火墙应能防止病毒攻击
[多项选择]防火墙不能防止以下哪些攻击？（）
A. 内部网络用户的攻击
B. 传送已感染病毒的软件和文件
C. 外部网络用户的IP地址欺骗
D. 数据驱动型的攻击
[多项选择]应用防火墙可以达到以下哪些目的：（）。
A. 确保内部网向外部网的全功能互联
B. 防止入侵者接近防御设施，限制进入受保护网络，保护内部网络的安全
C. 只有按本地的安全策略被授权的信息才允许通过
D. 防火墙本身具有防止被穿透的能力，防火墙本身不受各种攻击的影响。
[单项选择]以下四类防火墙中（）更安全。
A. 包过滤
B. 增强型包过滤
C. 应用层网关
D. 电路包过滤
[单项选择]以下不属于Windows防火墙作用的是（）
A. 过滤信息
B. 管理进程
C. 清除病毒
D. 审计监测
[单项选择]有关防火墙技术，以下说法错误的是。（）
A. 防火墙是一种在网络边界建立监控系统以隔离内外网的一种访问控制技术
B. 防火墙可以防止来自外部网络的入侵
C. 防火墙可以防止病毒的入侵
D. 防火墙不能防止数据驱动式攻击
