《通信網(wǎng)絡(luò)安全與防護(hù)》 網(wǎng)絡(luò)防護(hù)技術(shù)（74題）

一、單項選擇題[章節(jié):第九章,分值單位:1,難度:中]（）是一種利用人的弱點如人的本能反應(yīng)、好奇心、信任、貪便宜等弱點進(jìn)行諸如欺騙等攻擊手段，獲取自身利益的手法。A.口令破解B.社會工程學(xué)C.SQL注入D.特洛伊木馬答案：B[章節(jié):第九章,分值單位:1,難度:中]（）的目的是確定目標(biāo)網(wǎng)絡(luò)范圍內(nèi)哪些系統(tǒng)是“活動”的，以及它們提供哪些服務(wù)，并對目標(biāo)系統(tǒng)所提供的各種服務(wù)進(jìn)行評估，以便集中精力在最有希望的途徑上發(fā)動攻擊。A.踩點B.掃描C.獲取訪問權(quán)D.清除痕跡答案：B[章節(jié):第九章,分值單位:1,難度:中]利用ping命令進(jìn)行掃描時,以下哪一項目標(biāo)主機(jī)信息是可以掃描的?A.漏洞；B.弱口令；C.操作系統(tǒng)版本；D.IP地址；答案：D[章節(jié):第九章,分值單位:1,難度:中]（）的目的是探察目標(biāo)各方面情況，了解目標(biāo)系統(tǒng)最薄弱的環(huán)節(jié)，需要盡量將攻擊目標(biāo)的有關(guān)信息搜集全面A.踩點B.掃描C.獲取訪問權(quán)D.清除痕跡答案：A[章節(jié):第九章,分值單位:1,難度:中]SYN泛洪攻擊是利用以下哪一項缺陷實現(xiàn)攻擊的?

（）A.通信協(xié)議缺陷；B.操作系統(tǒng)漏洞；C.用戶警惕性不夠；D.緩沖區(qū)溢出；答案：A[章節(jié):第九章,分值單位:1,難度:中]緩沖區(qū)溢出攻擊的基本前提不包含（）。A．存在溢出點B．未安裝防火墻C．可更改函數(shù)返回指針值D．可執(zhí)行攻擊者代碼答案：B[章節(jié):第九章,分值單位:1,難度:中]以下哪一項表惡意代碼是旨在非法訪問主機(jī)系統(tǒng)中信息資源的?（）A.木馬；B.蠕蟲；C.病毒；D.惡意代碼；答案：A[章節(jié):第九章,分值單位:1,難度:中]灰鴿子木馬采用的哪種連接機(jī)制？（）A.正向連接B.反向連接C.雙向連接D.無連接答案：B[章節(jié):第九章,分值單位:1,難度:中]關(guān)于SYN泛洪攻擊,以下哪一項描述是錯誤的?（）A.SYN泛洪攻擊破壞攻擊目標(biāo)的可用性；B.TCP會話表中的連接項是有限的；C.未完成建立過程的TCP連接永久占用連接項；D.用偽造的、網(wǎng)絡(luò)中本不存在的IP地址發(fā)起TCP連接建立過程；答案：C[章節(jié):第九章,分值單位:1,難度:中]關(guān)于Smurf攻擊的技術(shù)機(jī)理,以下哪一項描述是錯誤的?（）A.接收到ICMPECHO請求報文的終端向報文的源終端回送ICMPECHO響應(yīng)報文；B.封裝ICMPECHO請求報文的IP分組的目的IP地址是廣播地址；C.單個ICMPECHO請求報文只能引發(fā)單個ICMPECHO響應(yīng)報文；D.將攻擊目標(biāo)的IP地址作為ICMPECHO請求報文的IP分組的源IP地址；答案：C[章節(jié):第九章,分值單位:1,難度:中]在企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)之間，用來檢查網(wǎng)絡(luò)請求分組是否合法，保護(hù)網(wǎng)絡(luò)資源不被非法使用的技術(shù)是：()A．防病毒技術(shù) B．防火墻技術(shù) C．差錯控制技術(shù) D．流量控制技術(shù)答案：B[章節(jié):第九章,分值單位:1,難度:中]DDos攻擊破壞了（）。A．可用性B．保密性C．完整性D．真實性答案：A[章節(jié):第九章,分值單位:1,難度:中]駐留在多個網(wǎng)絡(luò)設(shè)備上的程序在短時間內(nèi)同時產(chǎn)生大量的請求信息沖擊某個Web服務(wù)器，導(dǎo)致該服務(wù)器不堪重負(fù)，無法正常響應(yīng)其它合法用戶的請求，這屬于（）。A．網(wǎng)上沖浪B．中間人攻擊C．DDoS攻擊D．MAC攻擊答案：C[章節(jié):第九章,分值單位:1,難度:中]下述哪種攻擊是以商業(yè)和政治為目的的網(wǎng)絡(luò)犯罪類別，具有長期經(jīng)營與策劃、高度隱蔽的特性。（）A.APT攻擊B.木馬攻擊C.Smurf攻擊D.Dos攻擊答案：A[章節(jié):第九章,分值單位:1,難度:中]關(guān)于防火墻的作用，以下說法錯誤的是（

）。A.防火墻可以保護(hù)網(wǎng)絡(luò)中脆弱的服務(wù)B.防火墻可以增強(qiáng)保密性，強(qiáng)化私有權(quán)C.防火墻可以方便的進(jìn)行審計和告警D.防火墻可以防范網(wǎng)絡(luò)病毒答案：D[章節(jié):第九章,分值單位:1,難度:中]關(guān)于網(wǎng)閘，以下說法錯誤的是（）？A.網(wǎng)閘是在兩個不同安全域之間，通過協(xié)議轉(zhuǎn)換的手段，以信息擺渡的方式實現(xiàn)數(shù)據(jù)交換。B.網(wǎng)閘內(nèi)部采用“2+1”模塊結(jié)構(gòu)設(shè)計，即包括外網(wǎng)主機(jī)模塊、內(nèi)網(wǎng)主機(jī)模塊和隔離交換模塊。C.網(wǎng)閘安全機(jī)理是內(nèi)外網(wǎng)主機(jī)模塊間不存在任何網(wǎng)絡(luò)連接，因此不存在基于網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)轉(zhuǎn)發(fā)。D.網(wǎng)閘只支持文件交換功能。答案：D[章節(jié):第九章,分值單位:1,難度:中]蜜罐按交互等級分為低交互蜜罐、中交互蜜罐、高交互蜜罐三種類型，其中安全風(fēng)險最高的是（）？A.低交互蜜罐B.中交互蜜罐C.高交互蜜罐答案：C[章節(jié):第九章,分值單位:1,難度:中]以下關(guān)于入侵檢測系統(tǒng)的描述中，正確的是（

）。A.預(yù)防、檢測和消除網(wǎng)絡(luò)病毒B.對進(jìn)出網(wǎng)絡(luò)的信息進(jìn)行實時的監(jiān)測與比對，及時發(fā)現(xiàn)攻擊行為C.隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)銬.實現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制答案：B[章節(jié):第九章,分值單位:1,難度:中]（）不屬于入侵檢測技術(shù)。A.模型檢測B.簡單匹配C.專家系統(tǒng)D.漏洞掃描答案：D[章節(jié):第九章,分值單位:1,難度:中]如果在網(wǎng)絡(luò)的入口處防火墻設(shè)置規(guī)則封鎖了TCP和UDP端口21、23和25，則能夠訪問該網(wǎng)絡(luò)的應(yīng)用是？（）A.DNS

B.SMTPC.FTPD.Telnet答案：A[章節(jié):第九章,分值單位:1,難度:中]關(guān)于APT攻擊，以下哪個說法是錯誤的？（）A.APT攻擊的特點是技術(shù)上的高級，挖掘0Day漏洞，采用0Day木馬B.APT攻擊的特點是投入上的高級，針對特定目標(biāo)采用團(tuán)隊分工合作方式，全面收集目標(biāo)信息C.APT攻擊可劃分為情報收集、首次突破防線、幕后操縱通訊、橫向移動、資產(chǎn)/資料發(fā)掘D.APT攻擊的主要目的是對攻擊目標(biāo)進(jìn)行破壞。答案：D二、多項選擇題[章節(jié):第九章,分值單位:1,難度:中]社會工程學(xué)攻擊以不同形式和多樣化的攻擊方法實施，常用的社會工程學(xué)攻擊方法包括（）。A.網(wǎng)絡(luò)釣魚B.打電話請求密碼C.偽造郵件D.主動提供技術(shù)支持答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]為降低社會工程學(xué)攻擊對網(wǎng)絡(luò)安全的威脅，以下哪些做法是正確的。（）A.當(dāng)心來路不明的服務(wù)供應(yīng)商等人的電子郵件、即時通訊以及電話，在提供任何個人信息之前驗證其可靠性和權(quán)威性。B.緩慢并認(rèn)真地瀏覽電子郵件和短信中的細(xì)節(jié)，不要讓攻擊者消息中的急迫性阻礙了你的判斷。C.不在未知發(fā)送者的電子郵件中下載附件，如果有必要，可以在保護(hù)視圖中打開附件。D.拒絕來自陌生人的在線電腦技術(shù)幫助，無論他們聲稱自己是多么正當(dāng)?shù)?。答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]以下關(guān)于網(wǎng)絡(luò)釣魚的說法中,不正確的是哪幾項？（）A.網(wǎng)絡(luò)釣魚是“社會工程攻擊”的一種形式；B.網(wǎng)絡(luò)釣魚與Web服務(wù)沒有關(guān)系；C.網(wǎng)絡(luò)釣魚融合了偽裝、欺騙等多種攻擊方式；D.假網(wǎng)站的IP地址與著名網(wǎng)站的IP地址相同；正確答案：BD[章節(jié):第九章,分值單位:1,難度:中]黑帽黑客的網(wǎng)絡(luò)攻擊行為的動機(jī)可能是（）。A．好奇心B.個人聲望C.智力挑戰(zhàn)D.竊取情報答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]典型的網(wǎng)絡(luò)攻擊過程可能會涉及以下哪些環(huán)節(jié)（）。A.踩點B.掃描C.獲取訪問權(quán)D.清除痕跡答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]獲取訪問權(quán)的主要技術(shù)有以下哪些（）？A.破解系統(tǒng)登陸口令B.掃描C.竊聽口令D.遠(yuǎn)程緩沖區(qū)溢出答案：ACD[章節(jié):第九章,分值單位:1,難度:中]網(wǎng)絡(luò)攻擊中口令破解的對象可以是以下哪些？（）A．操作系統(tǒng)登錄口令Ｂ．網(wǎng)站登錄口令Ｃ．壓縮文件加密口令Ｄ．Office文檔加密口令答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]對口令破解的防護(hù)要求口令應(yīng)具備一定的復(fù)雜性，設(shè)置口令應(yīng)遵行哪些原則（）。A.口令長度不少于8個字符，最好14個字符以上。B.包含有大寫和小寫的英文字母、數(shù)字和特殊字符的組合。C.不包含姓名、用戶名、單詞、日期以及這些項目的組合。D.定期修改口令，并且新舊口令應(yīng)該有較大的區(qū)別。答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]通常將緩沖區(qū)溢出攻擊獲取權(quán)限的攻擊代碼稱為shellcode，典型shellcode的功能有哪些（）。A.執(zhí)行某一系統(tǒng)命令，如netuserB.打開一監(jiān)聽端口，并將Cmd綁定到該命令管道上C.連接遠(yuǎn)程主機(jī)某端口，并將Cmd綁定到該命令管道上D.執(zhí)行某一特定程序，如木馬等答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]普通用戶的要想避免受到緩沖區(qū)溢出漏洞攻擊，應(yīng)該注意哪些方面。（）A.及時給系統(tǒng)打補(bǔ)丁，封堵緩沖區(qū)溢出漏洞B.安裝防火墻系統(tǒng)，阻攔攻擊者對脆弱性服務(wù)的溢出攻擊包C.用編譯器進(jìn)行溢出檢測D.斷開網(wǎng)絡(luò)連接答案：AB[章節(jié):第九章,分值單位:1,難度:中]程序設(shè)計人員，要想避免出現(xiàn)緩沖區(qū)溢出漏洞，應(yīng)該從以下兩個方面著手：A.及時給系統(tǒng)打補(bǔ)丁，封堵緩沖區(qū)溢出漏洞B.編程時小心謹(jǐn)慎，進(jìn)行參數(shù)傳遞前檢查大小C.用編譯器進(jìn)行溢出檢測D.安裝防火墻系統(tǒng)，阻攔攻擊者對脆弱性服務(wù)的溢出攻擊包答案：BC[章節(jié):第九章,分值單位:1,難度:中]特洛伊木馬程序的典型特征有哪些。（）A.隱蔽性B.傳染性C.自我繁殖D.非授權(quán)性：答案：AD[章節(jié):第九章,分值單位:1,難度:中]以下哪些措施可以防范木馬攻擊？（）A.安裝防病毒軟件：防范木馬傳播B.監(jiān)控注冊表，檢查啟動項：防范木馬的啟動C.監(jiān)控連接，阻斷異常：防范木馬的連接D.增強(qiáng)安全意識，對自己計算機(jī)負(fù)責(zé)，嚴(yán)把入口，使木馬“無機(jī)可乘”答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]按照木馬控制端與服務(wù)端在連接中所扮演的角色，木馬的連接機(jī)制有以下哪些。（）A.正向連接B.反向連接C.雙向連接D.無連接答案：ABD[章節(jié):第九章,分值單位:1,難度:中]按照DoS攻擊的機(jī)理，DoS攻擊包括以下哪些類型？（）A.帶寬耗用型B.資源衰竭型C.漏洞利用型D.路由攻擊型答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]防范APT攻擊威脅的主要措施包括哪些？（）A.控制用戶并增強(qiáng)安全意識B.對行為進(jìn)行信譽(yù)評級，以確定其是否合法C.重視傳出流量，攔截數(shù)據(jù)和信息的外泄D.了解不斷變化的威脅，針對性防范答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]關(guān)于防火墻的缺點與不足，以下說法正確的是（）。A.防火墻無法防護(hù)內(nèi)部網(wǎng)用戶的攻擊B.防火墻無法防護(hù)病毒，也無法抵御數(shù)據(jù)驅(qū)動型的攻擊C.防火墻不能防范不通過它的攻擊D.防火墻不能防備新的網(wǎng)絡(luò)安全問題答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]衡量防火墻的功能指標(biāo)包括以下哪些？（）A.安全區(qū)劃分B.訪問控制功能C.防火墻提供的接入方式D.防火墻采用的技術(shù)答案：ABC[章節(jié):第九章,分值單位:1,難度:中]防火墻接入工作網(wǎng)絡(luò)的接入方式有哪些？A.透明接入B.路由接入C.NAT接入D.混合接入答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]與傳統(tǒng)包過濾防火墻相比，關(guān)于狀態(tài)檢測防火墻以下說法正確的是（）。A.只對第一個包進(jìn)行嚴(yán)格檢查，狀態(tài)檢測防火墻檢測效率更高B.檢查的內(nèi)容更多，狀態(tài)檢測防火墻檢測效率較低C.只對第一個包進(jìn)行嚴(yán)格檢查，狀態(tài)檢測防火墻安全性較低D.檢查的內(nèi)容更多，狀態(tài)檢測防火墻安全性更高答案：AD[章節(jié):第九章,分值單位:1,難度:中]關(guān)于包過濾型防火墻，以下說法正確的是（）。A.對應(yīng)用完全透明，可支持多樣化的應(yīng)用B.檢查的項均在IP和TCP協(xié)議的首部，相對直觀，數(shù)據(jù)吞吐率高C.實現(xiàn)容易，在接入路由器上應(yīng)用廣泛D.可對會話內(nèi)容進(jìn)行監(jiān)控，安全性能較高答案：ABC[章節(jié):第九章,分值單位:1,難度:中]從數(shù)據(jù)來源和系統(tǒng)結(jié)構(gòu)分類，入侵檢測系統(tǒng)可分為以下哪些類型？（）A.基于主機(jī)的入侵檢測系統(tǒng)（HIDS）B.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（NIDS）C.基于內(nèi)容的入侵檢測系統(tǒng)（CIDS）D.分布式入侵檢測系統(tǒng)（DIDS）答案：ABD[章節(jié):第九章,分值單位:1,難度:中]以下哪些入侵檢測方法屬于異常檢測？（）A.基于字符串匹配的檢測B.基于統(tǒng)計的檢測C.基于數(shù)據(jù)挖掘技術(shù)的檢測D.基于特征的檢測答案：BC[章節(jié):第九章,分值單位:1,難度:中]一個安全的入侵檢測系統(tǒng)必須具備的特點有哪些？（）A.可行性。B.安全性。C.可擴(kuò)展性。D.實時性。答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]國家保密局對安全隔離與信息交換類產(chǎn)品的應(yīng)用做了規(guī)定，規(guī)定安全隔離與信息交換系統(tǒng)可在以下哪些網(wǎng)絡(luò)環(huán)境下應(yīng)用？（）A.不同的涉密網(wǎng)絡(luò)之間；B.同一涉密網(wǎng)絡(luò)的不同安全域之間；C.與Internet物理隔離的網(wǎng)絡(luò)與秘密級涉密網(wǎng)絡(luò)之間；D.未與涉密網(wǎng)絡(luò)連接的網(wǎng)絡(luò)與Internet之間。答案：ABCD[章節(jié):第九章,分值單位:1,難度:中]蜜罐的關(guān)鍵技術(shù)有以下哪些？（）A.網(wǎng)絡(luò)欺騙技術(shù)B.數(shù)據(jù)控制技術(shù)C.數(shù)據(jù)收集技術(shù)D.入侵行為重定向技術(shù)答案：ABCD三、是非題[章節(jié):第九章,分值單位:1,難度:易]按行為和動機(jī)可將黑客劃分為白帽(whiteHat)黑客和和黑帽(BlackHat)黑客兩大類。（）答案：對[章節(jié):第九章,分值單位:1,難度:易]網(wǎng)絡(luò)釣魚攻擊就是指入侵者通過處心積慮的技術(shù)手段偽造出一些以假亂真的網(wǎng)站并誘惑受害者根據(jù)指定方法進(jìn)行操作，使得受害者“自愿”交出重要信息或被竊取重要信息。（）答案：對[章節(jié):第九章,分值單位:1,難度:易]口令破解的方法包括字典法與暴力破解法。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]窮舉法理論上可以破解任何口令，但口令設(shè)置的越復(fù)雜，暴力破解需要的時間越長，從而增加安全性。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]程序員編程時，調(diào)用或編寫函數(shù)未限定或檢查參數(shù)的大小，是緩沖區(qū)溢出漏洞存在的原因。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]拒絕服務(wù)攻擊（DenialofService，簡稱DoS）是指利用缺陷或漏洞使系統(tǒng)崩潰，或是通過某種手段耗盡目標(biāo)系統(tǒng)或網(wǎng)絡(luò)的可用資源，降低目標(biāo)系統(tǒng)的效能甚至使其徹底失效的攻擊方式。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]DoS攻擊的主要目的是降低或剝奪目標(biāo)系統(tǒng)的可用性，而不是獲得系統(tǒng)的訪問權(quán)。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]震網(wǎng)病毒事件是第一個攻擊工業(yè)控制系統(tǒng)的安全事件，引起了廣泛關(guān)注。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]投入上的高級是社會工程學(xué)攻擊的典型特點之一，社工組織常采用團(tuán)隊分工合作方式，針對高價值目標(biāo)長時間滲透。（）答案：錯[章節(jié):第九章,分值單位:1,難度:中]APT攻擊不會追求短期的收益或單純的破壞，而是以步步為營的滲透入侵策略，低調(diào)隱蔽的攻擊每一個特定目標(biāo)。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]防火墻的主要技術(shù)類型包括數(shù)據(jù)包過濾、應(yīng)用代理服務(wù)器和狀態(tài)檢測技術(shù)。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]包過濾型防火墻可以在邊界路由器上通過ACL來實現(xiàn)。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]配置防火墻過濾規(guī)則時不需要考慮規(guī)則配置的順序。（）答案：錯[章節(jié):第九章,分值單位:1,難度:中]入侵檢測系統(tǒng)就是在信任網(wǎng)絡(luò)與非信任網(wǎng)絡(luò)之間，通過預(yù)先定義的安全策略，對內(nèi)外網(wǎng)通信強(qiáng)制實施訪問控制的安全應(yīng)用設(shè)備。（）答案：錯[章節(jié):第九章,分值單位:1,難度:中]一個安全的入侵檢測系統(tǒng)必須具備安全性、實時性、可行性和可擴(kuò)展性。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]安全隔離是指把兩個或兩個以上可路由的網(wǎng)絡(luò)（如TCP/IP）通過不可路由的協(xié)議進(jìn)行數(shù)據(jù)交換而達(dá)到隔離目的。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]在我國，網(wǎng)閘是一種廣泛使用的安全隔離產(chǎn)品。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]蜜罐主機(jī)希望黑客去攻擊或入侵它，蜜罐的價值在于被探測、攻擊和損害。（）答案：對[章節(jié):第九章,分值單位:1,難度:中]低交互蜜罐只是運(yùn)行于現(xiàn)有系統(tǒng)上的一個仿真服務(wù)，在特定的端口監(jiān)聽記錄所有進(jìn)入的數(shù)據(jù)包，提供少量的交互功能。（）答案：錯四、填空題[章節(jié):第九章,分值單位:2,難度:較難]網(wǎng)絡(luò)攻擊過程涉及踩點、掃描、（）、提升權(quán)限、竊取或篡改信息、（）、植入后門或木馬、拒絕服務(wù)攻擊等8個主要環(huán)節(jié)。答案：獲取訪問權(quán)清除痕跡[章節(jié):第九章,分值單位:1,難度:中]Morris蠕蟲事件是互聯(lián)網(wǎng)發(fā)展中最早的安全事件之一，它采用的攻擊手段是（）。答案：緩沖區(qū)溢出攻擊[章節(jié):第九章,分值單位:2,難度:中]在網(wǎng)絡(luò)邊界進(jìn)行防護(hù)的主要安全設(shè)備是（）。在網(wǎng)絡(luò)內(nèi)部，檢測網(wǎng)絡(luò)攻擊的安全設(shè)備是（）。答案：防火墻入侵檢測系統(tǒng)五、問答題[章節(jié):第九章,分值單位:4,難度:中]防火墻接入工作網(wǎng)絡(luò)的接入方式有哪些？答案：透明接入、路由接入、NAT接入、混合接入[章節(jié):第九章,分值單位:4,難度:中]簡述采用包過濾技術(shù)的防火墻的優(yōu)缺點答案：優(yōu)點：（1）一個包過濾路由器能協(xié)助保護(hù)整個網(wǎng)絡(luò)（2）數(shù)據(jù)包過濾對用戶透明（3）包過濾路由器速度快，效率高缺點：（1）不能徹底防止地址欺騙（2）一些應(yīng)用協(xié)議不適合于數(shù)據(jù)包過濾（3）正常的數(shù)據(jù)包過濾路由器無法執(zhí)行某些安全策略（4）數(shù)據(jù)包過濾存在很多局限性[章節(jié):第九章