简答题一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于的基本原则是（）。 A、失效保护状态 B、阻塞点 C、最小特权 D、防御多样化简答题Windows系统中自带的防火墙属于（）。 A、企业防火墙 B、软件防火墙 C、硬件防火墙 D、下一代防火墙简答题系统管理员放置Web服务器并能对其进行隔离的网络区域称为（）。 A、蜜罐 B、非军事区DMZ C、混合子网 D、虚拟局域网VLAN简答题按实现原理不同可以将防火墙总体上分为（）。 A、包过滤型防火墙和应用代理型防火墙 B、包过滤防火墙和状态包过滤防火墙 C、包过滤防火墙、代理防火墙和软件防火墙 D、硬件防火墙和软件防火墙简答题通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于（）。 A、数据加密 B、物理防护 C、防病毒技术 D、访问控制简答题以下设备可以部署在DMZ中的是（）。 A、客户的账户数据库 B、员工使用的工作站 C、Web服务器 D、SQL数据库服务器简答题利用防火墙可以实现对网络内部和外部的安全防护。（）简答题运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。 A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型简答题包过滤型防火墙检查的是数据包的（）。 A、包头部分 B、负载数据 C、包头和负载数据 D、包标志位简答题防火墙可以检查进出内部网的通信量。（）