多項選擇題以下關于防火墻代理網(wǎng)關的描述，哪幾項是正確的：（）。

A.應用代理網(wǎng)關防火墻徹底隔斷內(nèi)網(wǎng)與外網(wǎng)的直接通信，內(nèi)網(wǎng)用戶對外網(wǎng)的訪問變成防火墻對外網(wǎng)的訪問，然后再由防火墻轉(zhuǎn)發(fā)給內(nèi)網(wǎng)用戶
B.所有通信都必須經(jīng)應用層代理軟件轉(zhuǎn)發(fā)
C.訪問者任何時候都不能與服務器建立直接的TCP連接
D.應用層的協(xié)議會話過程必須符合代理的安全策略要求。


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題應用防火墻可以達到以下哪些目的：（）。

A.確保內(nèi)部網(wǎng)向外部網(wǎng)的全功能互聯(lián)
B.防止入侵者接近防御設施，限制進入受保護網(wǎng)絡，保護內(nèi)部網(wǎng)絡的安全
C.只有按本地的安全策略被授權(quán)的信息才允許通過
D.防火墻本身具有防止被穿透的能力，防火墻本身不受各種攻擊的影響。

2.多項選擇題防火墻必須滿足以下哪些條件：（）。

A.內(nèi)部和外部之間的所有網(wǎng)絡數(shù)據(jù)流必須經(jīng)過防火墻
B.只有符合安全政策的數(shù)據(jù)流才能通過防火墻
C.防火墻自身應對滲透（peneration）免疫
D.防火墻應能防止病毒攻擊

3.多項選擇題以下哪兩個協(xié)議定義了IPSec的標準？（）

A.AH
B.ESP
C.GRE
D.L2TP

4.多項選擇題關于NAT地址轉(zhuǎn)換，下列說法正確的有：（）。

A.MIP與VIP相比，MIP安全性更高
B.基于策略的NAT能夠?qū)崿F(xiàn)MIP-VIP-接口NAT所具有的功能
C.VIP和接口NAT的優(yōu)勢在于能夠節(jié)省IP地址
D.DIP地址轉(zhuǎn)換具有雙向性

5.多項選擇題防火墻作為一個分析器，能夠提供對網(wǎng)絡運行和業(yè)務流量的分析功能，下列說法正確的有：（）。

A.防火墻支持指定源接口的擴展Ping命令，能夠檢測報文穿過防火墻的效率
B.Debug命令能夠跟蹤防火墻對建立會話報文的具體處理步驟
C.Snoop命令可以按一定比例進行網(wǎng)絡報文采樣
D.Log日志能夠記錄匹配某Policy的數(shù)據(jù)流傳輸報文的大小及會話持續(xù)時間。