题目内容
（请给出正确答案）
A.基于软件的应用代理网关工作在θSI网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略
B.一种服务需要一种代理模块，扩展服务较难
C.和包过滤防火墙相比，应用代理网关防火墙的处理速度更快
D.不支持对用户身份进行高级认证机制O一般只能依据包头信息，因此很容易受到"地址欺骗型"攻击
参考答案
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
网友提供的答案
更多“关于应用代理网关防火墙说法正确的是（)。A.基于软件的应用代理网关工作在θSI网络参考模型的网”相关的问题
A.基于软件的应用代理网关工作在OSI网络参考模型的会话层上，它采用应用协议代理服务的工作方式实施安全策略。
B.一种服务需要一种代理模块，扩展服务较难。
C.和包过滤防火墙相比，应用代理网关防火墙的处理速度更快。
D.不支持对用户身份进行高级认证机制。一般只能依据包头信息，因此很容易收到“地址欺骗型”攻击。
A.应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户
B.所有通信都必须经应用层代理软件转发
C.访问者任何时候都不能与服务器建立直接的TCP连接
D.应用层的协议会话过程必须符合代理的安全策略要求。
A．应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户
B．所有通信都必须经应用层代理软件转发
C．访问者任何时候都不能与服务器建立直接的TCP连接
D．应用层的协议会话过程必须符合代理的安全策略要求。
关于屏蔽子网防火墙中堡垒主机的说法，错误的是（）。
A.不属于整个防御体系的核心
B.位于DMZ区
C.可被认为是应用层网关
D.可以运行各种代理程序
A.屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)
B.应用代理是应用级网关的另一种形式，它们的工作方式大致相同
C.应用级网关具有日志记录功能，易于建立和维护
D.状态监测不仅根据规则表对每个包进行检查，还考虑了数据包是否符合会话所处的状态
屏蔽路由器型防火墙采用的技术是基于：()。
A.数据包过滤技术
B.应用网关技术
C.代理服务技术
D.三种技术的结合
A.屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)
B.应用代理是应用级网关的另一种形式，它们的工作方式大致相同
C.应用级网关具有日志记录功能，易于建立和维护
D.状态监测对每个包的检查不仅根据规则表，还考虑了数据包是否符合会话所处的状态
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
