首页
代理服务器可以提供极好的访问控制、登录能力以及地址转换功能，对进出防火墙的信息进行记录，便于管理员监视和管理系统。
精华吧
→
答案
→
远程教育
→
国家开放大学
代理服务器可以提供极好的访问控制、登录能力以及地址转换功能，对进出防火墙的信息进行记录，便于管理员监视和管理系统。
A.正确
B.错误
正确答案：A
Tag：
防火墙
管理员
进出
时间：2023-11-21 11:56:56
上一篇：
代理技术功能包括（）。
下一篇：
从外面来的访问者只能看到代理服务器但看不见任何内部资源；而内部客户根本感觉不到代理服务器的存在，他们可以自由访问外部站点。
相关答案
1.
包过滤型防火墙包括以下几种类型（）。
2.
如果包过滤器由于某种原因不能工作，所有的数据包都能到达内部网；而如果代理服务器不能工作，整个网络通信将被终止。
3.
代理型防火墙有如下几种类型（）。
4.
网际协议（InternetProtocl）报文头部包含（）。
5.
屏蔽主机防火墙实际上结合了两种不同类型的防火墙：过滤路由器和堡垒主机的组合。
6.
户数据报协议（UserDatagramProtocol）报文首部包括（）。
7.
过滤路由器的过滤规则具有顺序敏感性，顺序不同，过滤结果不同。
8.
应用层网关优点是不需要对每一种服务都要开发一种专用的代理程序，实现简单，具备透明性。
9.
包过滤技术的工作对象是数据包，是网络层的防火墙技术。
10.
多外部路由器防火墙可以实现对具有多个接入点的用户网络进行安全防护。
热门答案
1.
静态包过滤技术能提供比状态检测更高的安全性，使用和管理也更简单。
2.
针对IP协议的过滤操作将查看每个IP数据包的包头，将包头数据与规则集相比较，转发规则集允许的数据包，拒绝规则集不允许的数据包。
3.
数据包的过滤参数有很多，最基本的是通信双方的IP地址和端口号。
4.
深度状态检测技术能够很好地实现对TCP协议的顺序号进行检测的功能。
5.
支持内容的扫描是代理技术与其它安全技术的一个重要区别。
6.
通过对TCP报文的顺序号字段的跟踪监测报文的变化，可防止攻击者利用已经处理的报文的顺序号进行重放攻击。
7.
应用层网关需要用户改变自己的行为模式，不能够实现用户的透明访问。
8.
多重宿主主机是放在内网与外网接口上的一台堡垒主机。它最少有两个网络接口：一个与内网相连，另外一个与外网相连。
9.
Ping和traceroute可被攻击者利用做攻击用户网络的武器。
10.
状态检测技术往往需要察看网络层和应用层的信息，但主要还是在传输层上工作。