①不能彻底防止地址欺骗 ②无法执行某些安全策略 ③安全性较差 ④一些应用协议不适合于数据包过滤 ⑤管理功能弱
①网络的安全性通常是以网络服务的开放性和灵活性为代价 ②防火墙只是整个网络安全防护体系的一部分，而且防火墙并非万无一失。
①过滤进、出网络的数据 ②管理进、出网络的访问行为 ③封堵某些禁止的业务 ④记录通过防火墙的信息和内容 ⑤对网络攻击检测和告警
最新试题
SYN泛洪攻击原理是阻止TCP的三次握手。
传输层支持多种安全服务。
避免软件漏洞是不可能的。
OSI安全体系结构设置了四大类型的安全服务。
包过滤防火墙的安全性能较差。
（）木马病毒的含义就是把预谋的功能隐藏在公开的功能里，掩饰其真正的企图。
NIFS比FAT文件系统更安全。
威胁有两种：（）和有意的。
数据加密方式主要有结点加密和端到端加密两种。
计算机病毒是一种高技术犯罪，具有瞬时性、动态性和随机性。
