功能调用过程中的安全访问控制可以通过基于防火墙规则的方式实现。若被调用方能预知调用者的（），则可在防火墙上定义调用者地址与功能位置。
域名为www.hytc.edu.cn的服务器，若对应的IP地址为202.195.112.3，则通过主机名和IP地址都可以实现对服务器的访问。
点击查看答案
为了让内部WWW、FTP和Email服务器被外部站点访问，需要进行的设置为（）。A、为这些内部服务器各配置两种地址，一种为内部地址，另一种为合法地址B、直接为这些内部服务器各配置合法的IP地址C、在防火墙上设置对外合法的服务器IP地址到内部地址的对应关系，放行几种访问所需协议的安全规则D、以上都不是
高级访问控制列表可以使用数据包的（）等内容定义规则。可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。A、源地址信息、目的地址信息；B、IP承载的协议类型；C、针对协议的特性；D、接口；E、MAC地址。
包过滤防火墙对数据包的过滤依据包括（）。A、MAC地址B、源IP地址C、目的IP地址D、接收端IP地址E、发送端IP地址
Linux内核通过netfilter/iptables实现的防火墙功能属于包过滤防火墙，可以实现以下功能：作为主机防火墙实现外部网络与主机之间的访问控制；作为网络防火墙实现外部网络与内部网络的访问控制；作为网关服务器实现网络地址转换（NAT）功能，实现内部网络通过网关主机共享（）。
以下对于OLT安全防护的描述正确的（）A、若需要防止用户仿冒MAC地址恶意攻击时，可以配置防MAC地址漂移功能B、当需要防止恶意用户发送各类控制报文对设备进行攻击时，可以配置防DoS攻击功能，在出现攻击时，系统上报告警来及时处理C、当需要禁止带有某些源MAC地址或目的MAC地址的报文通过本设备上行时，使能mac-filter功能，实现对指定MAC地址的过滤D、当需要防止恶意用户伪造MAC地址发送报文攻击OLT设备时，可以使能防MACSpoofing功能，配置完成后系统将自动实现MAC地址与业务流的动态绑定E、当需要防止恶意用户伪造IP地址发送报文攻击设备时，可以配置防IPSpoofing功能，自动实现IP地址与用户的动态绑定
防火墙系统的地址映射功能一般是指：将内部私有地址的计算机转换为防火墙（）的IP地址，以提供外界对内部私有IP地址计算机的服务访问。A、外接口B、内接口C、SSN区接口D、任何接口都可以
