练习题参考答案 .docVIP

防火墙技术 第 PAGE 17 页 共 NUMPAGES 17 页 一、选择题（每空2分，共20分） 1、D2、C3、D4、C5、B6、B7、D8、C9、ABC10.B 二、多项选择题（每小题4分，共20分） 1．BCD 2.ACD 3.ABCD4.ABCD 5.BC 三、 简答题（每题5分，共40分） 简要说明包过滤型防火墙优缺点。 优点：工作在传输层下，对数据包本身包头字段进行过滤，性价比很高；缺点：过滤判断条件有限，安全性不高；过滤规则数目的增加会影响防火墙的性能；很难对用户身份进行验证；对安全管理人员的素质要求高。 简要说明包过滤型防火墙和代理型防火墙的区别。 包过滤防火墙工作在网络协议IP层，它只对IP包的源地址、目标地址及相应端口进行处理，因此速度比较快，能够处理的并发连接比较多，缺点是对应用层的攻击无能为力。 代理服务器防火墙将收到的IP包还原成高层协议的通讯数据，比如http连接信息，因此能够对基于高层协议的攻击进行拦截。缺点是处理速度比较慢，能够处理的并发数比较少。 防火墙的不足之处有哪些？ 限制网络服务；对内部用户防范不足；不能防范旁路连接；不适合进行病毒检测；无法防范数据驱动型攻击；无法防范所有威胁；配置问题；无法防范内部人员泄密；速度问题；单失效点问题 包过滤技术防火墙过滤规则要检测哪些主要字段信息？ 源地址；源端口号；目的地址；目的端口号；协议标志