一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则（）

组织的安全策略允许ping数据流经网络。攻击者在网络上利用ping数据包的载荷在网络间传输数据。这种攻击方法被称为（）。

单选题查看答案

入侵检测系统中（）功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。

填空题查看答案

简述数据包过滤防火墙的工作原理。

简答题查看答案

ICMP数据包的过滤主要基于（）

单选题查看答案

防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。

判断题查看答案

外部数据包经过过滤路由只能阻止（）唯一的ip欺骗

单选题查看答案

防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点

填空题查看答案

非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。

判断题查看答案

针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

单选题查看答案