目前边界防护均采用UTM或者下一代防火墙，传统防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型，请描述传统包过滤防火墙的缺点。

正确答案：1、非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击; 2、数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒；3、无法对网络层以上的恶意代码和攻击进行防护。

网络与信息安全试题库

扫码进入小程序
随时随地练习

以网络为本的知识文明人们所关心的主要安全是（）。

以太网中使用生成树算法的目的是（）。

以太网交换机的每一个端口可以看做一个的是（）。

已知某个网络的掩码是255.255.240.0，那么下面属于同一网段的是（）。

已经提交备案信息后，会在几个工作日内进行初审（）。

一台主机的IP地址为10.10.10.10/18，则该主机位于的网络的地址为（）。

一个子网网段地址为10.32.0.0掩码为255.224.0.0的网络，它允许的最大主机地址是（）。

一个企业要注册国内域名，必须经过（）。

一个包含有华为等多厂商设备的交换网络，其VLAN中Trunk的标记一般应选的是（）。

一个VLAN可以看作是一个（）。