简述防火墙的优缺点。
题目
简述防火墙的优缺点。
相似考题
参考答案和解析
正确答案:
过滤不安全服务和非法用户，禁止未授权访问
控制对特殊站点的访问
监视网络安全和预访的方便端点
不能防范绕过防火墙的攻击
不能防病毒
不能防止数据驱动式攻击。
控制对特殊站点的访问
监视网络安全和预访的方便端点
不能防范绕过防火墙的攻击
不能防病毒
不能防止数据驱动式攻击。
更多“简述防火墙的优缺点。”相关问题
-
第1题：
简述笔试的优缺点。答案：解析：(1)笔试的优点是一次考试能提出十几道乃至上百道试题，由于考试题目较多，可以增加对知识、技能和能力的考察信度与效度；可以对大规模的应聘者同时进行筛选，花较少的时间达到高效率；对应聘者来说，心理压力较小，容易发挥正常水平；同时，成绩评定也比较客观，且易于保存笔试试卷。正是由于上述优点，笔试至今仍是单位经常使用的选择人员的重要方法。 (2)笔试的缺点是不能全面考察应聘者的工作态度、品德修养以及企业管理能力、口头表达能力和操作能力等。因此，还需要采用其他选择方法进行补充。一般来说，在人员招聘中，笔试往往作为应聘者的初次竞争，成绩合格者才能继续参加面试或下轮的竞争。 -
第2题：
包过滤防火墙的优缺点是什么？
正确答案: 优点：速度快、性能高、对用户透明；
缺点：维护比较困难、安全性低、不提供有用的日志或是根本就不提供、不防范数据驱动型攻击、不能根据状态信息进行控制、不能处理网络层以上的信息、无法对网络上流动的信息提供全面的控制。 -
第3题：
简述代理防火墙的工作原理，并阐述代理技术的优缺点。
正确答案: 所谓代理服务器，是指代表客户处理连接请求的程序。当代理服务器得到一个客户的连接意图时，它将核实客户请求，并用特定的安全化的proxy应用程序来处理连接请求，将处理后的请求传递到真实的服务器上，然后接受服务器应答，并进行下一步处理后，将答复交给发出请求的最终客户。代理服务器在外部网络向内部网络申请服务时发挥了中间转接和隔离内、外部网络的作用，所以又叫代理防火墙。代理防火墙工作于应用层，且针对特定的应用层协议。
优点：
①代理易于配置
②代理能生成各项记录
③代理能灵活、完全地控制进出流量、内容
④代理能过滤数据内容
⑤代理能为用户提供透明的加密机制
⑥代理可以方便地与其他安全手段集成
缺点：
①代理速度较路由器慢
②代理对用户不透明
③对于每项服务代理可能要求不同的服务器
④代理服务不能保证免受所有协议弱点的限制
⑤代理不能改进底层协议的安全性 -
第4题：
应用级网关防火墙技术的优缺点是什么？
正确答案: 优点：
1设定访问控制条件较简单
2可以完全彻底的检查所有连接信息
3防火墙的安全性最好
缺点：
1对于新的通信协议要用较长的时间来设计专门的代理程序
2网络流量性能较差 -
第5题：
简述播种造林的优缺点？植苗造林的优缺点？
正确答案: 1）播种造林
优点：有利于形成自然、匀称、完整的根系分布，幼树对环境的适应能力强，多棵种苗形成群体，可淘劣留优，技术简单，节约劳力，成本低。
缺点：种子发芽要求较好的立地条件，干旱、高温、寒冷、霜冻、风沙、灌木杂草茂盛的地方不易成功，用种量大限制应用范围，易遭受鸟兽危害，抚育费用高。
2）植苗造林
优点：栽植完整的植株，对不良环境的抵抗能力较强；比播种造林方法营造的人工林郁闭早、初期生长快、用种量小，在水土流失严重、干旱的地方造林成功率高。
缺点：育苗工序庞杂，起苗时苗木的根系受损伤，要经过缓苗期，且影响成活，造林费工。 -
第6题：
问答题简述代理防火墙的工作原理，并阐述代理技术的优缺点。正确答案： 所谓代理服务器，是指代表客户处理连接请求的程序。当代理服务器得到一个客户的连接意图时，它将核实客户请求，并用特定的安全化的proxy应用程序来处理连接请求，将处理后的请求传递到真实的服务器上，然后接受服务器应答，并进行下一步处理后，将答复交给发出请求的最终客户。代理服务器在外部网络向内部网络申请服务时发挥了中间转接和隔离内、外部网络的作用，所以又叫代理防火墙。代理防火墙工作于应用层，且针对特定的应用层协议。
优点：
①代理易于配置
②代理能生成各项记录
③代理能灵活、完全地控制进出流量、内容
④代理能过滤数据内容
⑤代理能为用户提供透明的加密机制
⑥代理可以方便地与其他安全手段集成
缺点：
①代理速度较路由器慢
②代理对用户不透明
③对于每项服务代理可能要求不同的服务器
④代理服务不能保证免受所有协议弱点的限制
⑤代理不能改进底层协议的安全性解析： 暂无解析 -
第7题：
问答题简述防火墙的优缺点。正确答案： 过滤不安全服务和非法用户，禁止未授权访问
控制对特殊站点的访问
监视网络安全和预访的方便端点
不能防范绕过防火墙的攻击
不能防病毒
不能防止数据驱动式攻击。解析： 暂无解析 -
第8题：
问答题包过滤防火墙技术的优缺点是什么？正确答案： 优点：
1网络流量性能最好
2与网络通信协议无关，可支持所有的通信协议
缺点：
1直接连接的危险性高，将使内部网络暴露在外部网络上。
2无法掌握连接的状态
3只可以确认通信端口号，但无法识别是何种通信协议
4访问控制条件难以设定
5无法检查应用程序的状态
6是一种叫不安全的方法解析： 暂无解析 -
第9题：
问答题防火墙技术可以分为哪些基本类型？各有何优缺点？正确答案： 防火墙总体可分为3大类：网络层防火墙，应用层网关，复合型防火墙。
网络层防火墙对称包过滤防火墙，优点是它对于用记来说是透明的，速度快而且易于维护。
缺点不能防范地址欺骗，不支持应用层协议，不能处理新的安全威胁。应用层网关对称为代理防火墙；
优点就是安全性比较高，做一些复杂的访问控制，详细记录所有访问状态信息及相应安全审核具有较强的访问控制能力，实现用户级的身份认证，日志记录和账号管理。缺点就缺乏一定的透明度，速度相对比较慢。复合型防火墙就是将两种技术结合起来的使用。解析： 暂无解析 -
第10题：
简述品位分类的优缺点。
1、品位分类制度的优点是：
（1）结构富有弹性，适应性强，应用范围广，便于人事机构调整公务员的职务，所采用的级别随人走，免除了因职务变动和另有任命所带来的不安全感，能调动公务员工作的积极性，有利于个人的全面发展和人才流动；
（2）它是建立在公务员应该是具有多面的知识的通才，而不需要很专门的知识这一认识基础上的，比较适用于担任领导责任的高级公务；
（3）注重按行政首长和上级主管的意图行事，有利于集中统一地领导，树立行政权威，工作任务特别是临时性的任务指派也容易。
2、品位分类制度的缺点是：
（1）不注重对工作人员现有岗位设置是否合理进行调查分析，因人设岗，容易造成机构臃肿、职责不清，人浮于事局面；
（2）在人事管理中主观随意性比较大，没有统一、规范的要求；
（3）过分重视学历、资历、身份等静态因素，不利于学历低、资历强但能力强、水平高的人才脱颖而出。因此，近年来英国对品位制度作了较大改进，表现了向专业分工和职业分类方向发展的趋势。英国现行的分类管理制度是在品位分类的基础上，吸收了美国职位分类的精神建立起品位分类与职位分类相结合的分类制度。
略 -
第11题：
应用网关防火墙是如何实现的？与包过滤防火墙比较有什么优缺点？
正确答案: 应用级网关型防火墙：应用级网关是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。实际中的应用网关通常安装在专用工作站系统上。应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制，以防有价值的程序和数据被窃取。在实际工作中，应用网关一般由专用工作站系统来完成。但每一种协议需要相应的代理软件，使用时工作量大，效率不如网络级防火墙。应用级网关有较好的访问控制，是目前最安全的防火墙技术，但实现困难，而且有的应用级网关缺乏“透明度” -
第12题：
状态检查防火墙技术的优缺点是什么？
正确答案: 优点：
1比数据包过滤稍安全一点
2可掌握连接的状态及部分应用级网关状态信息
3较好的扩充性及延展性，支持未来新的网络协议时较简单
4网络流量性能比应用级网关好
缺点：
1直接连接危险性高，将使内部网络暴露在外部网络上。
2之间查到连接状态，无法检查信息内容
3对于无状态的通信协议无法约束
4除了相当了解网络通信协议的状态特性，否者很难设定出无漏洞的检查语法
5对于新的通信协议需要以INSPECT语言来设定 -
第13题：
防火墙技术分为哪两类，试分析他们的优缺点。
正确答案: 分为网络层防火墙和应用层防火墙：
（1）网络层防火墙，基于硬件路由器。优点：便宜，简单，过滤规则易于维护，缺点：功能单一，只能提供基本的统计记录，内部主机可被互联网上的系统访问。整个网络容易受到互联网的入侵。
（2）应用层防火墙，基于软件。优点：功能多，应用灵活，能提供许多报告、统计和监控手段，以控制网络的运行；提供有益的内部网络功能。可以使内部网络与外部网络完全隔离。可以监控外部主机的连接企图，比较安全。不受约束的对内部网络进行灵活的编址。缺点：价格比网络层防火墙要高得多，需要配置专门的软件及高性能的硬件系统，否则会产生严重的通信瓶颈。复杂。管理员不仅需要清楚的了解TCP/IP，还需要为存储、监视和报告功能做出最合理的设置。 -
第14题：
叙述防火墙的作用，比较几种不同类型防火墙的优缺点。
正确答案: 防火墙是由硬件（路由器、服务器等）和软件构成的系统，用来在两个网络之间实施接入控制策略，是一种屏障。防火墙用来限制企业内部网与外部网之间数据的自由流动，仅允许被批准的数据通过。
包过滤的优点是不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关，一个过滤路由器能协助保护整个网络，而且过滤路由器速度快、效率高。 应用层网关采用的是一种代理技术，其优点在于：代理易于配置、能生成各项记录、能灵活而完全地控制进出的流量和内容、能过滤数据内容、能为用户提供透明的加密机制、可以方便地与其他安全手段集成等。
复合型防火墙是综合包过滤和代理技术，具有先进的过滤和代理体系，能从数据链路层到应用层进行全方位的安全处理。 -
第15题：
问答题叙述防火墙的作用，比较几种不同类型防火墙的优缺点。正确答案： 防火墙是由硬件（路由器、服务器等）和软件构成的系统，用来在两个网络之间实施接入控制策略，是一种屏障。防火墙用来限制企业内部网与外部网之间数据的自由流动，仅允许被批准的数据通过。
包过滤的优点是不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关，一个过滤路由器能协助保护整个网络，而且过滤路由器速度快、效率高。 应用层网关采用的是一种代理技术，其优点在于：代理易于配置、能生成各项记录、能灵活而完全地控制进出的流量和内容、能过滤数据内容、能为用户提供透明的加密机制、可以方便地与其他安全手段集成等。
复合型防火墙是综合包过滤和代理技术，具有先进的过滤和代理体系，能从数据链路层到应用层进行全方位的安全处理。解析： 暂无解析 -
第16题：
问答题简述播种造林的优缺点？植苗造林的优缺点？正确答案： 1）播种造林
优点：有利于形成自然、匀称、完整的根系分布，幼树对环境的适应能力强，多棵种苗形成群体，可淘劣留优，技术简单，节约劳力，成本低。
缺点：种子发芽要求较好的立地条件，干旱、高温、寒冷、霜冻、风沙、灌木杂草茂盛的地方不易成功，用种量大限制应用范围，易遭受鸟兽危害，抚育费用高。
2）植苗造林
优点：栽植完整的植株，对不良环境的抵抗能力较强；比播种造林方法营造的人工林郁闭早、初期生长快、用种量小，在水土流失严重、干旱的地方造林成功率高。
缺点：育苗工序庞杂，起苗时苗木的根系受损伤，要经过缓苗期，且影响成活，造林费工。解析： 暂无解析 -
第17题：
问答题应用级网关防火墙技术的优缺点是什么？正确答案： 优点：
1设定访问控制条件较简单
2可以完全彻底的检查所有连接信息
3防火墙的安全性最好
缺点：
1对于新的通信协议要用较长的时间来设计专门的代理程序
2网络流量性能较差解析： 暂无解析 -
第18题：
问答题防火墙技术分为哪两类，试分析他们的优缺点。正确答案： 分为网络层防火墙和应用层防火墙：
（1）网络层防火墙，基于硬件路由器。优点：便宜，简单，过滤规则易于维护，缺点：功能单一，只能提供基本的统计记录，内部主机可被互联网上的系统访问。整个网络容易受到互联网的入侵。
（2）应用层防火墙，基于软件。优点：功能多，应用灵活，能提供许多报告、统计和监控手段，以控制网络的运行；提供有益的内部网络功能。可以使内部网络与外部网络完全隔离。可以监控外部主机的连接企图，比较安全。不受约束的对内部网络进行灵活的编址。缺点：价格比网络层防火墙要高得多，需要配置专门的软件及高性能的硬件系统，否则会产生严重的通信瓶颈。复杂。管理员不仅需要清楚的了解TCP/IP，还需要为存储、监视和报告功能做出最合理的设置。解析： 暂无解析