防火墙技术章节练习(2019.04.20)

填空题
状态检查防火墙技术只检查到连接状态，无法检查（）。
答案：信息内容
填空题
根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，所能检测到的通信资源就（）。
答案：越少
填空题
包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。
答案：网络层
填空题
传输级网关技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。
答案：传输层
填空题
防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点
答案：状态检查技术
填空题
通过在防火墙上增加（），则企业很容易安全地在互联网络上建构虚拟私有网络。
答案：VPN功能
填空题
根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，其安全级别也就（）。
答案：越低
填空题
设计和建立堡垒主机的两条基本原则是（）和预防原则。
答案：最简化原则
填空题
对于无法实施VNP的外出人员要访问公司的内部网络时，如果选用能提供（）的防火墙，就能确保访问者的身份不被假冒。
答案：动态密码认证技术