包过滤防火墙的优点：不用改动应用程序，一个过滤路由器能协助保护整个网络，数据包过滤对用户透明，且速度快、效率高。缺点：不能彻底防止地址欺骗，安全性较差，存在许多局限性

2021-04-14

答案：

对

0
以下关于防火墙的描述，错误的是（）。 A: 包过滤防火墙通常可以依据IP 地址、协议和端口号对数据进行检查 B: 包过滤防火墙对用户完全透明，数据转发速度快 C: 代理服务防火墙比包过滤防火墙具有更好的通用性 D: 代理服务防火墙失效后，内外部网络无法连接
1
下列不是包过滤型防火墙的缺点的是（）。 A: 数据包的过滤规则难以准确定义 B: 随着过滤规则的增加，路由器的吞吐率会下降 C: 处理包的速度比代理服务器慢 D: 不能防范大多数类型的IP地址欺骗
2
下列属于包过滤型防火墙优点的是（）。 A: 包过滤型防火墙对用户和网络应用是透明的 B: 包过滤型防火墙维护简单 C: 支持有效的用户身份认证 D: 能够对通过包过滤型防火墙的所有信息进行全面的监控
3
针对数据包过滤和应用网关技术存在的缺点而引入（）防火墙技术。 A: 代理服务器 B: 包过滤 C: 应用级网关 D: 复合型防火墙
4
以下关于包过滤防火墙的说法中错误的是（）。 A: 包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤 B: 包过滤防火墙不检查网络层以上的数据，因此可以很快地执行 C: 包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D: 由于过滤规则制定和配置的复杂性，一般操作人员难以胜任管理，容易出现错误