下面关于防火墙说法不正确的是___。
A.防火墙可以防止所有病毒通过网络传播
B.防火墙可以过滤所有的外网访问
C.防火墙可以由代理服务器实现
D.所有进出网络的通信流都应该通过防火墙
A.防火墙可以防止所有病毒通过网络传播
B.防火墙可以过滤所有的外网访问
C.防火墙可以由代理服务器实现
D.所有进出网络的通信流都应该通过防火墙
A.应用代理服务器技术对用户不透明
B.包过滤根据包头信息判断是否允许包通过
C.代理防火墙代替外部网络向受保护网的主机发送服务请求
D.代理服务器的速度比包过滤快
下面关于防火墙策略说法正确的是()。
A.在创建防火墙策略以前,不需要对企业那些必不可少的应用软件执行风险分析
B.防火墙安全策略一旦设定,就不能在再作任何改变
C.防火墙处理入站通信的缺省策略应该是阻止所有的包和连接,除了被指出的允许通过的通信类型和连接
D.防火墙规则集与防火墙平台体系结构无关
A.通常DMZ包含允许来自互联网的通信可进入的设备,如Web服务器、FTP服务器、SMTP服务器和DNS服务器等
B.内部网络可以无限制地访问外部网络以及DMZ
C.DMZ可以访问内部网络
D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作,而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度
A.风荷载有左吹风或右吹风,组合时只能二者取一
B.每次内力组合时,都必须考虑恒载产生的内力
C.同台吊车的Dmax和Dmin,不能同时作用在同一柱上
D.同一跨内组合有Tmax时,不一定要有Dmax或Dmin
A.基于软件的应用代理网关工作在OSI网络参考模型的网络层上,它采用应用协议代理服务的工作方式实施安全策略
B.一种服务需要一种代理模块,扩展服务较难
C.和包过滤防火墙相比,应用代理网关防火墙的处理速度更快
D.不支持对用户身份进行高级认证机制一般只能依据包头信息,因此很容易受到 地址欺骗型 攻击