单项选择题
A.基于软件的应用代理网关工作在OSI网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略 B.一种服务需要一种代理模块，扩展服务较难 C.和包过滤防火墙相比，应用代理网关防火墙的处理速度更快 D.不支持对用户身份进行高级认证机制。一般只能依据包头信息，因此很容易受到“地址欺骗型”攻击
关于包过滤防火墙说法错误的是（）。A.包过滤防火墙通常根据数据包源地址.目的地址.端口号和协议类型等标志设置访...
单项选择题关于包过滤防火墙说法错误的是（）。
A.包过滤防火墙通常根据数据包源地址.目的地址.端口号和协议类型等标志设置访问控制列表实施对数据包的过滤 B.包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行 C.包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D.由于要求逻辑的一致性.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误
防火墙提供的接入模式不包括（）。A.网关模式B.透明模式C.混合模式D.旁路接入模式
单项选择题防火墙提供的接入模式不包括（）。
A.网关模式 B.透明模式 C.混合模式 D.旁路接入模式
通过添加规则，允许通往192.168.0.2的SSH连接通过防火墙的iptables指令是（）。A.iptab...
单项选择题通过添加规则，允许通往192.168.0.2的SSH连接通过防火墙的iptables指令是（）。
A.iptables-FINPUT-d192.168.0.2-ptcp--dport22-jACCEPT B.iptables-AINPUT-d192.168.0.2-ptcp--dport23-jACCEPT C.iptables-AFORWARD-d192.168.0.2-ptcp--dport22-jACCEPT D.iptables-AFORWARD-d192.168.0.2-ptcp--dport23-jACCEPT
