以下关于包过滤技术的缺点说法错误的是（）。 - 考试宝

单选题以下关于包过滤技术的缺点说法错误的是（）。

A、过滤规则集合复杂,配置困难.

B、能防止地址欺骗,不能防止外部客户与内部主机直接连接.

C、对于网络服务较多、结构较为复杂的网络,包过滤的规则可能很多,配置起来复杂,而且对于配置结果不易检查验证配置的正确性.

D、由于过滤判别的只有网络层和传输层的有限信息,所以无法满足对应用层信息进行过滤的安全要求.

下载APP答题

由4l***pa提供分享举报纠错

相关试题

单选题关于光纤下列说法不正确的是 ( )

A、光纤全名叫做光导纤维.

B、光纤是以光信号传输的一种通信线路.

C、光纤的材质是纯石英的玻璃圆柱体,它的质地坚固.

D、进入光纤的光波在两种材料的解密上形成全反射,从而不断向前传播.

单选题公钥算法中， ( )用来解密和签名

A、公钥

B、私钥

C、数字证书

D、注册中心

单选题 Internet中应用行为控制不包括哪些功能? ( )

A、Post操作

B、代理上网

C、数据存储

D、文件上传

单选题二十世纪二十年代，德国发明家亚瑟谢尔比乌斯Enigma密码机。按照密码学发展历史阶段划分，这个阶段属于 ( ).

A、古典密码学阶段

B、近代密码学发展阶段

C、现代密码学发展阶段

D、当代密码学发展阶段

单选题网络地址转换(NAT)作用是将内部的私有IP地址转换成可以在公网使用的公网IP。NAT的英文全称是 ( )。

A、Network Address Translation

B、Network Address Traversal

C、Network Address Port Translation

D、Network Address Port Traversal

单选题 DMZ区是非军事区或隔离区是 ( )。

A、一种网络区域,就是在不信任的外部网络和可信任的内部网络之间建立一个面向外部网络的物理或逻辑子网.

B、为内部网络和外部网络进行数据通信的转接者.

C、通过采用状态监视器,对网络通信的各层(包括网络层、传输层以及应用层)实施监测,抽取其中部分数据,形成网络连接的动态状态信息.

D、以上都不正确

单选题自主访问模型(DAC)通常使用 ( )来实现访问控制功能

A、访问控制矩阵

B、访问控制能力表

C、访问控制主体

D、访问控制客体

单选题小明刷脸进入小区大门，通过输入密码进入楼门，用钥匙打开家门回到自己的家里。在以上过程中使用了哪种或哪几种身份鉴别的方式 ( )

A、实体所知实体所有实体所感

B、实体所有实体特征

C、实体所知实体特征

D、实体所知实体所有实体特征