题目内容
（请给出正确答案）
A.无法对用户身份进行识别
B.无法对应用数据进行过滤
C.只能通过客户端设置才能实现
D.包过滤规则数量会随着应用的深入变得庞大
答案
C、只能通过客户端设置才能实现
如果结果不匹配，请 联系老师 获取答案
更多“以下关于包过滤技术的缺点，描述错误的是()。”相关的问题
A.可以对进出内部网络的分组进行过滤
B.可以布置在企业内部网和因特网之间
C. 可以查、杀各种病毒
D.可以对用户使用的服务进行控制
以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（）。
A.包过滤成本技术实现成本较高，所以安全性能高B.包过滤技术对应用和用户是透明的C.代理服务技术安全性较高，可以提高网络整体性能D.代理服务技术只能配置成用户认证后才建立连接
以下关于局域网交换机技术特征的描述中，哪个是错误的？
A.局域网交换机建立和维护一个表示MAC地址与交换机端口对应关系的交换表
B.局域网交换机在发送结点所在的交换机端口(源端口．和接收结点所在的交换机端口(目的端口．之间建立虚连接
C.局域网交换机根据进入端口数据帧中的MAC地址，过滤和转发数据帧
D.局域网交换机工作在数据链路层和网络层，是一种典型的网络互联设备
A.防火墙分为数据包过滤和应用网关两类
B.防火墙可以控制外部用户对内部系统的访问
C. 防火墙可以阻止内部人员对外部的攻击
D.防火墙可以分析和统管网络使用情况
阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。
【说明】
某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个网络接口，其网络拓扑如图7-9所示。
.jpg)
防火墙包过滤规则的默认策略为拒绝，图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为图7-10中(1)～(4)空缺处选择正确答案。
.jpg)
(1) A．允许 B．拒绝
(2) A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24
(3) A．TCP B．UDP C．ICMP
(4) A．E3→E2 B．E1→E3 C．E1→E2
下列关于路由器技术的描述中，错误的是
A．路由器的包转发能力与路由器的端口速率、包长度
B．转化率通常是衡量路由器中传输效率的性能
C．突发处理能力是以最大的速率传送数据包而不引起丢失的最大传输速率来衡量
D．路由器的冗余是为了保证设备的可靠性与可用性
下列不是包过滤型防火墙的缺点的是()
A.数据包的过滤规则难以准确定义
B.随着过滤规则的增加路由器的吞吐率会下降
C.处理包的速度比代理服务器慢
D.不能防范大多数类型的IP地址欺骗
以下关于注册表子树用途描述错误的是哪个？()
A.KEY_LOCAL_MACHINE包含了所有与本机有关的操作系统配置数据。
B.HKEY_CURRENT_USER包含当前用户的交互式的数据。
C.HKEY_CLASSES_ROOT包含软件的配置信息。
D.HKEY_USERS包含了活动的硬件
以下哪种技术不是实现防火墙的主流技术（）
A．包过滤技术
B．应用级 网关技术
C．代理服务器技术
D．NAT技术（NAT）
