考题
查看数据包的IP地址，再根据自己存储的路由表来确定数据包的路由。此题为判断题(对，错)。
考题
防火墙技术中电路级网关是在OSI模型中会话层上来过滤数据包，这样比包过滤防火墙要高一层。此题为判断题(对，错)。
考题
ICMP的责任是向发送IP数据包的主机汇报错误。（）此题为判断题(对，错)。
考题
天网防火墙的拦截功能是指数据包无法进入或出去。()
此题为判断题(对，错)。
考题
数据包过滤既可由屏蔽路由器()来完成,也可由pc机装上相应的软件来实现。()
此题为判断题(对，错)。
考题
包过滤型防火墙检查的是数据包的包头
A．错误B．正确
考题
Netfilter／IPtables包过滤机制可用来构建防火墙。()
此题为判断题(对，错)。
考题
iptables对于数据包的处理，比较常用的两个目标动作为DROP和DNEY。此题为判断题(对，错)。
考题
相对比LDPC编码,编码更适合小数据包的编码。()
此题为判断题(对，错)。
考题
标准访问控制列表是根据数据包的源IP地址来允许或拒绝数据包。此题为判断题(对，错)。
考题
Multicast TTL阈值不影响单播数据包。()
此题为判断题(对，错)。
考题
下列哪一项是iptables中mangle表的功能()。A.用来修改数据包包头中的某些值B.用于网络地址转换C.用于数据包的状态检查D.用于包过滤
考题
访问控制列表应用仅限于决定是否包过滤,但不能监控存在安全隐患的数据包。()
此题为判断题(对，错)。
考题
交换机的Trunk端口在发送数据包时,无论数据包的VLAN ID是否等于PVID,都会保留tag发送。()
此题为判断题(对，错)。
考题
Hybrid链路在接收数据包时,需要根据数据包的VLAN ID去匹配tagged VLAN list和untagged VLAN list。()
此题为判断题(对，错)。
考题
VoLTE数据包的间隔是20ms()
此题为判断题(对，错)。
考题
对IP包头的合法性验证包括接收的链路层帧长度必须足够大，以容纳最小的合法IP数据包（20字节）；（）；IP包头长度必须足够大，以容纳最小的合法IP数据包（20字节）；IP数据包总长度必须足够大，以容纳IP数据包头。
考题
包过滤防火墙就是用一个软件查看所流经的数据包的包头，由此决定整个数据包是否被允许通过。
考题
对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）
考题
判断题数据包过滤可以在网络层截获数据。A
对B
错
考题
判断题过滤非法的数据包属于入侵检测系统的功能。A
对B
错
考题
判断题包过滤型防火墙检查的是数据包的包头A
对B
错
考题
判断题为了过滤数据包，需要配置一些规则，规定什么样的数据包可以通过，什么样的数据包不能通过。这些规则就是通过访问控制列表（Access Control List）体现的。A
对B
错
考题
判断题包过滤防火墙通过将数据包的上下文关联起来，实现过滤机制。A
对B
错
考题
判断题对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）A
对B
错
考题
判断题iptables可配置具有状态包过滤机制的防火墙。A
对B
错