一个数据包过滤系统被设计成只允许用户许可服务的数据包进入，而过滤掉不必要的服务。这属于（32）基本原则。A.最小特权B.最大共享C.开放系统D.封闭系统

一个数据包过滤系统被设计成只允许用户许可服务的数据包进入，而过滤掉不必要的服务。这属于（32）基本原则。

A.最小特权
B.最大共享
C.开放系统
D.封闭系统

参考解析

解析：最小特权管理一方面给予主体“必不可少”的权力，确保主体能在所赋予的特权之下完成任务或操作；另一方面，给予主体“必不可少”的特权，限制了主体的操作。这样可以确保可能的事故、错误、遭遇篡改等原因造成的损失最小。
试题答案：A

相关考题：

一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则。()A.访问控制机制B.最小特权管理机制C.身份鉴别机制D.安全审计机制
查看答案
一个数据包过滤系统被设计成允许要求服务的数据包进入，而过滤掉不必要的服务。这符合______原则。A.最小特权B.阻塞点C.失效保护状态D.防御多样化
查看答案
包过滤系统() A.既不能识别数据包中的用户信息，也不能识别数据包中的文件信息B.只能识别数据包中的用户信息，不能识别数据包中的文件信息C.既能识别数据包中的用户信息，也能识别数据包中的文件信息D.不能识别数据包中的用户信息，只能识别数据包中的文件信息
查看答案
网桥是如何知道它是应该转发还是应该过滤掉数据包的?______A．网桥维护过滤数据库，该数据库基于数据包的目标地址能够识别哪些数据包该转发，哪些该过滤掉B．从它传送的每一个数据包中解析出源节点地址，所有不属于该网桥广播域的源节点地址都被过滤掉C．网桥在目标节点重新请求前一直保护该数据包，随后，网桥就转发数据包D．网桥把输入数据所用的协议与先前数据所用的协议作比较后，过滤掉那些不匹配的输入数据包
查看答案
一个数据包过滤系统被设计成允许你要求服务的数据包进入,而过滤掉不必要的服务。这属于()原则。 A.最小特权B.阻塞点C.失效保护状态D.防御多样化
查看答案
网桥是如何知道他是应该转发还是应该过滤掉数据包的。
查看答案
屏蔽路由器数据包过滤（）。A、允许已经由数据包过滤的服务B、不允许已经由数据包过滤的服务C、允许来自内部主机的所有连接D、不允许数据包从因特网向内部网移动
查看答案
一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）原则。A、最小特权B、阻塞点C、失效保护状态D、防御多样化
查看答案
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。A、允许包含内部网络地址的数据包通过该路由器进入B、允许包含外部网络地址的数据包通过该路由器发出C、在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包D、在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
查看答案
下列关于防火墙主要功能的说法正确的是（）。A、能够对进出网络的数据包进行检测与筛选B、过滤掉不安全的服务和非法用户C、能够安全防止用户传送已感染病毒的软件或文件D、能够防范数据驱动型的攻击
查看答案
一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）基本原则。A、最小特权B、阻塞点C、失效保护状态D、防御多样化
查看答案
一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则（）A、最小特权B、阻塞点C、失效保护状态D防御多样化
查看答案
以下（）属于防火墙技术。A、数据包过滤技术B、数据包过滤原则C、代理服务D、流过滤技术
查看答案
以下哪些属于防火墙技术？（）A、数据包过滤技术B、数据包过滤原则C、代理服务D、流过滤技术
查看答案
下面哪种属于防火墙的作用（）A、增加信息传输速度B、阻止数据包传送C、限制他人进入内部网络，过滤掉不安全服务和非法用户。D、防止计算机病毒复制
查看答案
一个过滤包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务，这属于（）基本原则。
查看答案
ACL语句包括两个动作，一个是拒绝（）即拒绝数据包通过，过滤掉数据包，一个是允许（）即允许数据包通过，不过滤数据包。
查看答案
单选题一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）基本原则。A最小特权B阻塞点C失效保护状态D防御多样化
查看答案
单选题一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）基本原则。A最小特权B阻塞点C失效保护状态D防御多样化
查看答案
多选题以下（）属于防火墙技术。A数据包过滤技术B数据包过滤原则C代理服务D流过滤技术
查看答案
单选题屏蔽路由器数据包过滤（）。A允许已经由数据包过滤的服务B不允许已经由数据包过滤的服务C允许来自内部主机的所有连接D不允许数据包从因特网向内部网移动
查看答案
单选题解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。A允许包含内部网络地址的数据包通过该路由器进入B允许包含外部网络地址的数据包通过该路由器发出C在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包D在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
查看答案
多选题以下哪些属于防火墙技术？（）A数据包过滤技术B数据包过滤原则C代理服务D流过滤技术
查看答案
单选题一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？（）A最小特权B阻塞点C失效保护状态D防御多样化
查看答案
填空题ACL语句包括两个动作，一个是拒绝（）即拒绝数据包通过，过滤掉数据包，一个是允许（）即允许数据包通过，不过滤数据包。
查看答案
单选题一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）原则。A最小特权B阻塞点C失效保护状态D防御多样化
查看答案
单选题下面哪种属于防火墙的作用（）A增加信息传输速度B阻止数据包传送C限制他人进入内部网络，过滤掉不安全服务和非法用户。D防止计算机病毒复制
查看答案
热门标签