单项选择题

下列有关防火墙叙述正确的是（）。

A.包过滤防火墙仅根据包头信息来对数据包进行处理，并不负责对数据包内容进行检查。
B.防火墙也可以防范来自内部网络的安全威胁。
C.防火墙与入侵检测系统的区别在于防火墙对包头信息进行检测，而入侵检测系统则对载荷内容进行检测。
D.防火墙只能够部署在路由器等网络设备上。

<上一题目录下一题>

热门试题

单项选择题电力监控系统硬件防火墙利用数据包的源地址、目的地址、传输协议为依据，确定数据包的转发及转发到何处。技术上无法实现的操作是：（）。

A.禁止外部网络用户使用FTP
B.允许所有用户使用HTTP浏览网页
C.除了管理员可以从外部网络telnet内部网络外，其他用户都不可以
D.只允许某台计算机进、出网络的访问行为

单项选择题下列选项中，对防火墙的安全策略功能描述错误的是（）。

A.防火墙的安全策略可包含基于MAC地址的访问控制
B.防火墙的安全策略可包含基于网络设备名称的访问控制
C.防火墙的安全策略可包含基于时间的访问控制
D.防火墙应支持用户自定义的安全策略

单项选择题检查硬件防火墙的技术性能指标，其中不包括（）。

A.吞吐量
B.最大并发连接数
C.延时
D.误报率

单项选择题硬件防火墙常见的集中工作模式不包含（）。

A.路由
B.NAT
C.透明
D.旁路

单项选择题应用系统应该授予不同用户为完成各自承担任务所需的（）。

A.最大权限
B.最小权限
C.超级权限
D.临时权限