防火墙技术章节练习(2018.01.20)

填空题
根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越高，所能检测到的通信资源就（）。
答案：越多
填空题
状态检查防火墙技术在数据链路层及网络层之间插入一个（），用以动态检查各层的网络连接状态。
答案：状态检查模块
填空题
状态检查防火墙技术只检查到连接状态，无法检查（）。
答案：信息内容
填空题
包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。
答案：网络层
填空题
在TCP/IP网络中，（）指具有多个网络接口的主机
答案：多宿主主机
填空题
根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越高，其安全级别就（）。
答案：越高
填空题
使用代理服务器技术时内部网络只接受（）提出的服务请求，拒绝外部网络其他结点的直接请求。
答案：代理
填空题
防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点
答案：状态检查技术
问答题
从实现技术方式来分类，防火墙可分为哪几类？
答案：
1、包过滤防火墙；
2、应用网关防火墙；
3、代理防火墙；
4、状态检测防火墙。