防火墙的一个弱点是（）.A、工作在网络层B、难以平衡网络效率与安全性之间的矛盾C、设置IP地址D、包转发
防火墙的一个弱点是（）.
- A、工作在网络层
- B、难以平衡网络效率与安全性之间的矛盾
- C、设置IP地址
- D、包转发
相关考题：
●两台接连在同一个网段上的Windows 95计算机，ping不通，原因可能是 (46) ；SNMP的设计是基于 (47) ；在Windows 95下用资源管理器查看网络邻居时，系统提示网络无法访问，错误的原因是 (48) ；对于一个使用应用代理服务型防火墙的网络而言，外部网络 (49) 。(46) A．两者都加载了IPX协议B．两者都未加载NetBEUI协议C．两者的IP地址未设置成同一个子网地址D．两者的网关地址设置的不一致(47) A．UDPB．TCPC．UDP和TCPD．HTTP(48) A．网络配置中没有允许Microsoft文件与打印机共享B．网络配置的TCP／IP协议没有设置IP地址C．网络配置中的IP地址没有设置成与同一网段的其他计算机相同的子网号D．没有加载NetBEUI协议(49) A．与内部网络主机直接连接B．无法看到内部网络的主机信息，只能访问防火墙主机C．在通过防火墙检查后，与内部网络主机建立连接D．可以访问到内部网络主机的IP地址(46) A．两者都加载了IPX协议B．两者都未加载NetBEUI协议C．两者的IP地址未设置成同一个子网地址D．两者的网关地址设置的不一致(47) A．UDPB．TCPC．UDP和TCPD．HTTP(48) A．网络配置中没有允许Microsoft文件与打印机共享B．网络配置的TCP／IP协议没有设置IP地址C．网络配置中的IP地址没有设置成与同一网段的其他计算机相同的子网号D．没有加载NetBEUI协议(49) A．与内部网络主机直接连接B．无法看到内部网络的主机信息，只能访问防火墙主机C．在通过防火墙检查后，与内部网络主机建立连接D．可以访问到内部网络主机的IP地址
对于一个使用应用代理服务型防火墙的网络而言，外部网络______。A．与内部网络主机直接连接B．可以访问到内部网络主机的IP地址C．在通过防火墙检查后，与内部网络主机建立连接D．无法看到内部网络的主机信息，只能访问防火墙主机
防火墙的网络地址转换功能工作在TCP/IP协议族的(5)。在图3-7所示的网络拓扑图中，内部网络经由防火墙采用NAT方式与Internet网络进行通信，防火墙的网络地址转换功能的配置界面如图3-8所示。请将图3-8中(6)～(8)空缺处的内容填写完整，以实现整个内部网络段的多个用户共享同一个公网IP地址。【供选择的答案】(5) A．应用层 B．传输层C．网络层 D．服务层(6) A．211.156.169.0/30 B．211.156.169.6/28C．192.168.10.0/24 D．any(7) A．WAN B．LANC．DMZ D．FUN(8) A．211.156.169.1 B．211.156.169.2C．192.168.10.254 D．211.156.169.6
透明代理服务器在应用层工作，它完全阻断了网络报文的传输通道。因此具有很高的安全性。可以根据协议、地址等属性进行访问控制、隐藏了内部网络结构，因为最终请求是有防火墙发出的。外面的主机不知道防火墙内部的网络结构。解决IP地址紧缺的问题。使用代理服务器只需要给防火墙设置一个公网的IP的地址。()
路由器用于2个或多个计算机网络的互连，有关路由器IP地址的下列说法中，正确的是：（）。A.网络中的路由器不需要IP地址B.网络中的路由器必须人工设置IP地址C.网络中的路由器具有两个以上的IP地址D.网络中的路由器只能设置一个IP地址
在使用路由器R的TCP/IP网络中，两主机通过一个路由器互联，提供主机A和主机B应用层之间通信的层是(48)，提供机器之间通信的层是(49)，具有IP层和网络接口层的设备(50)，在A与R-R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧(51)，A与R之间传送的IP数据报和R与B之间传送的IP数据报(52)。A．传输层B．应用层C．IP层D．网络接口层
SUPCON系列DCS系统每个操作站包括两块互为冗余的网卡，对于网卡的IP地址和网络码，下列说法正确的是（）。A、两块网卡享用同一个IP地址，设置相同的网络码B、两块网卡享用同一个IP地址，但应设置不同的网络码C、两块网卡的IP地址和网络码都必须设置为不相同D、两块网卡的IP地址应设置不相同，但网络码必须相同
网络地址端口转换（NAPT）与网络地址转换（NAT）有什么区别？（）A、经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址或某几个IP地址B、NAT只支持应用层的协议地址转换C、NAT支持网络层的协议地址转换D、NAPT只支持网络层的协议地址转换
路由器用于2个或多个计算机网络的互连，有关路由器IP地址的下列说法中，正确的是（）A、网络中的路由器不需要IP地址B、网络中的路由器必须人工设置IP地址C、网络中的路由器具有两个以上的IP地址D、网络中的路由器只能设置一个IP地址
IP和MAC绑定的方法，可以限制IP地址被盗用，已在规则中正确的设置了IP和MAC绑定，发现没有起作用，用户之间还是可以盗用IP地址，最有可能的原因是：（）A、被绑定的计算机和防火墙接口之间有3层设备B、被绑定的计算机和防火墙接口之间有2层设备C、被绑定的计算机和防火墙接口之间没有3层设备D、被绑定的计算机和防火墙接口之间在同一个广播域
单选题IP和MAC绑定的方法，可以限制IP地址被盗用，已在规则中正确的设置了IP和MAC绑定，发现没有起作用，用户之间还是可以盗用IP地址，最有可能的原因是：（）A被绑定的计算机和防火墙接口之间有3层设备B被绑定的计算机和防火墙接口之间有2层设备C被绑定的计算机和防火墙接口之间没有3层设备D被绑定的计算机和防火墙接口之间在同一个广播域
多选题网络地址端口转换（NAPT）与网络地址转换（NAT）有什么区别？（）A经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址或某几个IP地址BNAT只支持应用层的协议地址转换CNAT支持网络层的协议地址转换DNAPT只支持网络层的协议地址转换
填空题在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为地址解析协议，负责IP地址与MAC地址之间的转换协议称为（）。