包过滤防火墙又被称为访问控制表,它根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包是否能通过。这种防火墙可以与现有的路由器集成,也可以用独立的包过滤软件实现,而且数据包过滤对用户透明,成本低、速度快、效率高。其不足之处如下。 1包过滤技术的主要依据是包含在IP包中的各种信息,但IP包中信息的可靠性没有保证,IP源地址可以伪造,通过内部合谋,入侵者轻易就可以绕过防火墙

A.路由表

B.ARP表

C.NAT表

D.过滤规则

A.包过滤防火墙

B.代理防火墙

C.状态检测防火墙

A.继续扫描下一条规则

B.执行规则定义的目标动作

C.允许数据包通过

D.向管理员告警

A.代理服务器防火墙

B.规则检查防火墙

C.应用层网关防火墙

D.包过滤防火墙

A.应用网关

B.包过滤防火墙

C.匹配防火墙

D.内网防火墙

A.前者有状态连接表，而后者没有

B.前者会检查前后数据包的关系，而后者不会

C.前者按状态连接表进行数据过滤，而后者是按规则表

D.前者会检查应用层数据，而后者不会

A.数据过滤

B.访问控制

C.数据包加解密

D.攻击检测

A.完全过滤

B.默认接受

C.默认拒绝

D.默认拒绝

A、内容随着数据包来回经过设备而实时更新

B、状态表中保留当前活动的合法连接

C、同时维护过滤规则表和状态表

D、过滤规则表是动态的