首页
数据包的过滤参数有很多，最基本的是通信双方的IP地址和端口号。
精华吧
→
答案
→
远程教育
→
国家开放大学
数据包的过滤参数有很多，最基本的是通信双方的IP地址和端口号。
A.正确
B.错误
正确答案：A
Tag：
参数
通信
地址
时间：2023-11-21 11:56:50
上一篇：
深度状态检测技术能够很好地实现对TCP协议的顺序号进行检测的功能。
下一篇：
针对IP协议的过滤操作将查看每个IP数据包的包头，将包头数据与规则集相比较，转发规则集允许的数据包，拒绝规则集不允许的数据包。
相关答案
1.
支持内容的扫描是代理技术与其它安全技术的一个重要区别。
2.
通过对TCP报文的顺序号字段的跟踪监测报文的变化，可防止攻击者利用已经处理的报文的顺序号进行重放攻击。
3.
应用层网关需要用户改变自己的行为模式，不能够实现用户的透明访问。
4.
多重宿主主机是放在内网与外网接口上的一台堡垒主机。它最少有两个网络接口：一个与内网相连，另外一个与外网相连。
5.
Ping和traceroute可被攻击者利用做攻击用户网络的武器。
6.
状态检测技术往往需要察看网络层和应用层的信息，但主要还是在传输层上工作。
7.
包过滤对整个IP包的数据进行扫描，因此它比代理服务器提供更详细的日志文件。
8.
代理技术将用户的访问请求变成由防火墙代为转发。
9.
包过滤技术的优点包括（）。
10.
包过滤防火墙将包头各个字段的内容与安全过滤规则进行逐条地比较判断，直至找到一条相符的规则为止。如果没有相符的规则，则不执行任何规则。
热门答案
1.
传输控制协议报文头部包含（）。
2.
相对于包过滤技术来说，代理技术执行的速度是较快的。
3.
代理技术和包过滤技术都能实现身份认证功能。
4.
代理技术处于网络协议的最高层，可以为日志的分析和审计提供最详尽的信息，由此提高了网络的安全性。
5.
深度过滤技术能处理应用层加密后的数据。
6.
异常检测模型收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
7.
源路由欺骗：攻击者利用IP协议的源路由机制，将正常的数据包重定向到指定的网络或主机上。
8.
防火墙工作模式包括（）。
9.
基于主机的入侵检测能够对主机上用户或进程的行为进行细粒度地监测，很好地保护了主机的安全。
10.
基于ICMP协议的路由欺骗：攻击者通过广播错误的路由信息使得被动接收路由信息的网络或主机按照攻击者的意图构建错误的路由表项。