数据包过滤的安全策略基于哪几种方式？

A.数据包的构成

B.安全策略

C.状态监测包规则

D.安全流程

A.完全过滤

B.默认接受

C.默认拒绝

D.默认拒绝

A.可以实现网段的控制

B.能强化安全策略

C.保护存储数据安全

D.过滤进出网络的数据包

A.让管理员了解网络系统的任何变更

B.对网络数据包进行检测和过滤

C.监控和识别内部网络受到的攻击

D.给网络安全策略的制定提供指南

A.代理服务

B.数据包过滤

C.流过滤技术

D.智能防火墙技术

A.对于一个小型的、不太复杂的站点，比较容易实现。

B.虽然过滤路由器处理包的速度比代理服务器慢，但在价格上比代理服务器便宜。

C.用户不需要改变客户端的任何应用程序，也不需要用户学习任何新的东西。

D.对包过滤规则设置的测试较为容易。

ICMP数据包的过滤主要基于()

A、目标端口

B、源端口

C、消息源代码

D、协议prot

A.目标端口

B.源端口

C.消息源代码

D.协议prot

以下关于网络状态检测技术特征的描述中，哪个是错误的？

A．状态检测技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码

B．状态检测通过监测引擎对网络通信的各层实施监测，抽取状态信息，并动态地保存起来作为执行安全策略的参考

C．状态检测防火墙不保留状态连接表

D．状态检测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态