题目内容
（请给出正确答案）
下面有关防火墙的叙述正确的是()
A包过滤型是基于协议层的防火墙
B防火墙是一种主动式的防护手段
C防火墙不能防范来自网络内部的攻击
D防火墙能防范不经由防火墙的攻击
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
更多“下面有关防火墙的叙述正确的是（)A包过滤型是基于协议层的防火墙B防火墙是一种主动式的防护手”相关的问题
A.包括IP源和目的地址
B.包括ICMP消息类型和TCP包头中的ACK位
C.包括内装协议和TCP/UDP目标端口
D.ABC都正确
以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（）。
A.包过滤成本技术实现成本较高，所以安全性能高B.包过滤技术对应用和用户是透明的C.代理服务技术安全性较高，可以提高网络整体性能D.代理服务技术只能配置成用户认证后才建立连接
A.（29）A.包过滤成本技术实现成本较高，所以安全性能高
B.包过滤技术对应用和用户是透明的
C.代理服务技术安全性较高，可以提高网络整体性能
D.代理服务技术只能配置成用户认证后才建立连接
A.域间outbound方向安全策略可以全部放开
B.防火墙域间可以配置缺省包过滤，即允许所有的流量通过
C.域间inbound方向安全策略可以全部放开
D.禁止使用缺省包过滤，域间要配置严格的包过滤策略；若要使用缺省包过滤，需得到客户书面授权
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 () 。
A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
