题目内容
（请给出正确答案）
[单选题]
防火墙采用()方法对UDP数据进行包过滤，防火墙记住流出的UDP数据包，当一个UDP数据包要进入防火墙时，防火墙会判断它是否和流出的UDP数据包相匹配，如果匹配则允许进入，否则阻塞该数据包。
A.动态数据包过滤
B.静态数据包过滤
C.状态数据包过滤
D.规则数据包过滤
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.动态数据包过滤
B.静态数据包过滤
C.状态数据包过滤
D.规则数据包过滤
如果结果不匹配，请 联系老师 获取答案
更多“防火墙采用()方法对UDP数据进行包过滤，防火墙记住流出的U…”相关的问题
A.包过滤防火墙需要对每个进入防火墙的数据包进行规则匹配
B.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配(以TCP应用为例)
C.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配
D.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性;
A.包过滤防火墙不需要对每个进入防火墙的数据包进行规则匹配
B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配;
C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
D.状态检测型防火墙只需要对数据流的第一个报文进行访问规则的匹配，后续报文根据会话进行转发
(1)防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求
内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中
【1】~【4】选择正确答案。
【1】备选答案：A）允许 B）拒绝
【2】备选答案：A）192.168.1.0/24 B）211.156.169.6/30 C）202.177.118.23/24
【3】备选答案：A) TCP B）UDP C）ICMP
【4】备选答案：A）E3-＞E2 B）El-＞E3 C）El-＞E2
请根据图 3-1 回答下列问题【问题1】 (2分) 此次扫描的目标主机的IP地址是多少？ 【问题2】(2 分) SYN 扫描采用的传输层协议名字是什么？ 【问题 3】 (2分) SYN 的含义是什么？ 【问题 4】 (4分) 目标主机开放了哪几个端口？简要说明判断依据。 【问题 5】(3分） 每次扫描有没有完成完整的三次握手？这样做的目的是什么？ 【问题 6】(5分） 补全表 3-1 所示的防火墙过滤器规则的空(1) - (5），达到防火墙禁止此类扫描流量进入和处出网络 ，同时又能允许网内用户访问外部网页服务器的目的。 表 3-1 防火墙过滤器规则表 规则号 协议 源地址 目的地址 源端口 目的端口 ACK 动作 1 TCP * 192.168.220.1/24 * * （4） 拒绝 2 TCP 192.168.220.1/24 * ＞ 1024 （3） * 允许 3 （1） 192.168.220.1/24 * ＞ 1024 53 * 允许 4 UDP * 192.168.220.1/24 53 ＞ 1024 （5） 允许 5 （2） * * * * * 拒绝 【问题 7】 (2 分) 简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 () 。
A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理
● 下列选项中，防范网络监听最有效的方法是 （54） 。
（54）
A．安装防火墙
B．采用无线网络传输
C．数据加密
D．漏洞扫描
包过滤型防火墙作为比较简单的防火墙，主要机制是检査出入数据包（22）地址。
A.物理层
B.网络层
C.数据链路层
D.应用层
