多項(xiàng)選擇題以下關(guān)于防火墻代理網(wǎng)關(guān)的描述，哪幾項(xiàng)是正確的：（）。

A.應(yīng)用代理網(wǎng)關(guān)防火墻徹底隔斷內(nèi)網(wǎng)與外網(wǎng)的直接通信，內(nèi)網(wǎng)用戶對(duì)外網(wǎng)的訪問變成防火墻對(duì)外網(wǎng)的訪問，然后再由防火墻轉(zhuǎn)發(fā)給內(nèi)網(wǎng)用戶
B.所有通信都必須經(jīng)應(yīng)用層代理軟件轉(zhuǎn)發(fā)
C.訪問者任何時(shí)候都不能與服務(wù)器建立直接的TCP連接
D.應(yīng)用層的協(xié)議會(huì)話過程必須符合代理的安全策略要求。


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題應(yīng)用防火墻可以達(dá)到以下哪些目的：（）。

A.確保內(nèi)部網(wǎng)向外部網(wǎng)的全功能互聯(lián)
B.防止入侵者接近防御設(shè)施，限制進(jìn)入受保護(hù)網(wǎng)絡(luò)，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全
C.只有按本地的安全策略被授權(quán)的信息才允許通過
D.防火墻本身具有防止被穿透的能力，防火墻本身不受各種攻擊的影響。

2.多項(xiàng)選擇題防火墻必須滿足以下哪些條件：（）。

A.內(nèi)部和外部之間的所有網(wǎng)絡(luò)數(shù)據(jù)流必須經(jīng)過防火墻
B.只有符合安全政策的數(shù)據(jù)流才能通過防火墻
C.防火墻自身應(yīng)對(duì)滲透（peneration）免疫
D.防火墻應(yīng)能防止病毒攻擊

4.多項(xiàng)選擇題關(guān)于NAT地址轉(zhuǎn)換，下列說法正確的有：（）。

A.MIP與VIP相比，MIP安全性更高
B.基于策略的NAT能夠?qū)崿F(xiàn)MIP-VIP-接口NAT所具有的功能
C.VIP和接口NAT的優(yōu)勢(shì)在于能夠節(jié)省IP地址
D.DIP地址轉(zhuǎn)換具有雙向性

5.多項(xiàng)選擇題防火墻作為一個(gè)分析器，能夠提供對(duì)網(wǎng)絡(luò)運(yùn)行和業(yè)務(wù)流量的分析功能，下列說法正確的有：（）。

A.防火墻支持指定源接口的擴(kuò)展Ping命令，能夠檢測(cè)報(bào)文穿過防火墻的效率
B.Debug命令能夠跟蹤防火墻對(duì)建立會(huì)話報(bào)文的具體處理步驟
C.Snoop命令可以按一定比例進(jìn)行網(wǎng)絡(luò)報(bào)文采樣
D.Log日志能夠記錄匹配某Policy的數(shù)據(jù)流傳輸報(bào)文的大小及會(huì)話持續(xù)時(shí)間。