网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
下面哪个防火墙规则集可防止内部网络主机收到来自不信任网络的Ping请求（）
- A、拒绝所有网络地址和内部注册IP地址匹配的入站数据流
- B、拒绝所有前往服务器外部地址的入站数据流
- C、拒绝所有入站的ICMP回应请求数据流
- D、拒绝所有入站的Microsoft域本地广播、Active Directory和SQL服务器端口
参考答案
更多 “下面哪个防火墙规则集可防止内部网络主机收到来自不信任网络的Ping请求（）A、拒绝所有网络地址和内部注册IP地址匹配的入站数据流B、拒绝所有前往服务器外部地址的入站数据流C、拒绝所有入站的ICMP回应请求数据流D、拒绝所有入站的Microsoft域本地广播、Active Directory和SQL服务器端口” 相关考题
考题
● 网络地址和端口翻译（NAPT）用于 （69） ，这样做的好处是 （70） 。（69）A. 把内部的大地址空间映射到外部的小地址空间B. 把外部的大地址空间映射到内部的小地址空间C. 把内部的所有地址映射到一个外部地址D. 把外部的所有地址映射到一个内部地址（70）A. 可以快速访问外部主机B. 限制了内部对外部主机的访问C. 增强了访问外部资源的能力D. 隐藏了内部网络的IP 配置
考题
一个防火墙规则,允许端口80入站通信时使用你的安装了Windows7的笔记本连接到你的办公网络,但是当你连接到家庭网络时锁定TCP端口80的入站通信。你将用下面哪一个工具来创建这一规则?()(选择所有适用项)
A.Windows防火墙B.WFASC.NetshD.Netstat
考题
对于以下ACL语句描述正确的是（）A.在F0/1口入方向拒绝PING的请求B.在F0/1口入方向拒绝所有数据包C.在F0/1口出方向拒绝PING的回包D.在F0/1口出方向拒绝所有PING包
考题
参见下图的网络配置，发现工作站B无法与服务器A通信，什么故障影响了两者互通？__（ ）__
A.服务器A的IP地址是广播地址
B.工作站B的IP地址是网络地址
C.工作站B与网关不属于同一子网
D.服务器A与网关不属于同一子网
考题
防火墙应该阻止下列哪种网络数据包？（）A、来自未授权的源地址且目的地址为防火墙地址的所有入站数据包B、源地址是内部网络地址的所有入站数据包C、包含ICMP请求的所有入站数据包D、来自授权的源地址E、所有IP地址
考题
防火墙不阻止下列哪种网络数据包？（）A、来自未授权的源地址且目的地址为防火墙地址的所有入站数据包B、源地址是内部网络地址的所有入站数据包C、包含ICMP请求的所有入站数据包D、来自授权的源地址
考题
网络地址和端口翻译（NAPT）用（）A、把外部的大地址空间映射到内部的小地址空间B、把内部的所有地址映射到一个外部地址C、把外部的所有地址映射到一个内部地址D、把内部的大地址空间映射到外部的小地址空间
考题
你是公司网管，网络中包含一个Win2k域。为了安全考虑，你希望内部名称解析交通不会传送到外部网络。你还希望保证外部名称解析通过外部DNS服务器。你要做的工作是（）A、创建一个新的standard zone为你的本地命名空间并且只把它写入内部地址的主机表B、创建AD集成zone给你的本地命名空间并且只把它写入内部地址的主机表C、删除本地根zone并配置所有内部DNS服务正向解析需求去外部DNS服务器D、创建新的根ZONE并配置所有内部DNS服务器传递请求到这个zone
考题
关于地址转换，下列说法正确的是（）。A、NAT隐藏了内部网络的结构，具有“屏蔽”内部主机的作用。B、NAPT允许多个内部地址映射到同一个公有地址上。C、NAT启用后，所有ICMP报文都不需要通过NATALG来做地址转换。D、外部网络的用户访问内部服务器时，NAT将请求报文内的目的地址转换成内部服务器的私有地址。
考题
检查ICMP应答请求包的目的地址是否为子网广播地址或子网的网络地址，如果是，则直接拒绝，并将攻击记录到日志。这种攻击是（）。A、ICMP FloodB、ICMP UnreachableC、ICMP RedirectD、Smurf
考题
路由器的过滤策略通常包括（）。A、拒绝或允许来自某主机或某网段的所有连接B、拒绝或允许来自某主机或某网段的指定端口的连接C、拒绝或允许所有主机或所有网络与本地主机或网络的所有连接D、拒绝或允许本地主机或本地网络与其他主机或网络的所有连接
考题
您需要配置一台计算机以便通过使用 IPSec加密所有入站连接。您应该怎么做？（）A、从“网络和共享 中心”中，单击“连接到网络”B、从“网络和共享 中心”中，单击“设置新的连接或网络”C、从“高级安全 Windows 防火墙”中，单击“入站规则” ，然后单击“新规则”D、从“高级安全 Windows 防火墙”中，单击“连接安全规则” ，然后单击“新规则”
考题
防火墙通常阻止的数据包包括（）A、来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外）B、源地址是内部网络地址的所有人站数据包C、所有ICMP类型的入站数据包如D、来自未授权的源地址，包含SNMP的所有入站数据包E、包含源路由的所有入站和出站数据包
考题
多选题一个防火墙规则，允许端口80入站通信时使用你的安装了Windows7的笔记本连接到你的办公网络，但是当你连接到家庭网络时锁定TCP端口80的入站通信。你将用下面哪一个工具来创建这一规则？（）（选择所有适用项）AWindows防火墙BWFASCNetshDNetstat
考题
单选题防火墙不阻止下列哪种网络数据包？（）A
来自未授权的源地址且目的地址为防火墙地址的所有入站数据包B
源地址是内部网络地址的所有入站数据包C
包含ICMP请求的所有入站数据包D
来自授权的源地址
考题
判断题防火墙是设置在内部网络与外部网络（如互联网）之间，实施访问控制策略的一个或一组系统，是访问控制机制在网络安全环境中的应用。防火墙应该阻止包含直接广播地址的所有入站和出站数据包。A
对B
错
考题
多选题防火墙应该阻止下列哪种网络数据包？（）A来自未授权的源地址且目的地址为防火墙地址的所有入站数据包B源地址是内部网络地址的所有入站数据包C包含ICMP请求的所有入站数据包D来自授权的源地址E所有IP地址
考题
多选题关于地址转换，下列说法正确的是（）。ANAT隐藏了内部网络的结构，具有“屏蔽”内部主机的作用。BNAPT允许多个内部地址映射到同一个公有地址上。CNAT启用后，所有ICMP报文都不需要通过NATALG来做地址转换。D外部网络的用户访问内部服务器时，NAT将请求报文内的目的地址转换成内部服务器的私有地址。
考题
多选题路由器的过滤策略通常包括（）。A拒绝或允许来自某主机或某网段的所有连接B拒绝或允许来自某主机或某网段的指定端口的连接C拒绝或允许所有主机或所有网络与本地主机或网络的所有连接D拒绝或允许本地主机或本地网络与其他主机或网络的所有连接
考题
多选题防火墙通常阻止的数据包包括（）A来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外）B源地址是内部网络地址的所有人站数据包C所有ICMP类型的入站数据包如D来自未授权的源地址，包含SNMP的所有入站数据包E包含源路由的所有入站和出站数据包
热门标签
最新试卷