软件水平考试

【单选题】下列关于防火墙技术的描述中，错误的是 (43) 。
A．屏蔽路由器可以检查分析TCP报头信息(如TCPACK标识)
B．应用代理是应用级网关的另一种形式，它们的工作方式大致相同
C．应用级网关具有日志记录功能，易于建立和维护
D．状态监测不仅根据规则表对每个包进行检查，还考虑了数据包是否符合会话所处的状态
网考网参考答案：B
网考网解析：
[要点解析] 应用代理是应用级网关的另一种形式，但它们的工作方式不同。不同之处在于：应用代理完全接管了用户与服务器的访问，隔离了用户主机与被访问服务器之间的数据包的交换通道。在实际应用中，应用代理的功能是由代理服务器实现的。 应用级网关与应用代理的优点是可以针对某一特定的网络服务，并能在应用层协议的基础上分析与转发服务请求与响应。同时它们都具有日志记录功能。日志中记录了网络上所发生的事件，管理员可以根据日志监控可疑的行为并做出相应的处理。由于应用级网关与应用代理只使用一台硬件设备或计算机，因此易于建立和维护。 查看试题解析出处>>