試題解析說(shuō)明（試題查看下面）

應(yīng)用代理網(wǎng)關(guān)防火墻是通過(guò)服務(wù)器建立連接的，支持較強(qiáng)的身份驗(yàn)證和注冊(cè)功能。它能夠徹底隔斷內(nèi)網(wǎng)與外網(wǎng)的直接通信，內(nèi)網(wǎng)用戶對(duì)外網(wǎng)的訪問(wèn)變成防火墻對(duì)外網(wǎng)的訪問(wèn)，然后再由防火墻轉(zhuǎn)發(fā)給內(nèi)網(wǎng)用戶。所有通信都必須經(jīng)應(yīng)用層代理軟件轉(zhuǎn)發(fā)，訪問(wèn)者任何時(shí)候都不能與服務(wù)器建立直接的TCP連接，因此選項(xiàng)D是錯(cuò)誤的。應(yīng)用代理網(wǎng)關(guān)的優(yōu)點(diǎn)是可以檢查應(yīng)用層、傳輸層和網(wǎng)絡(luò)層的協(xié)議特征，對(duì)數(shù)據(jù)包的檢測(cè)能力比較強(qiáng)。它能夠限制局域網(wǎng)中的計(jì)算機(jī)訪問(wèn)特定的IP地址或者端口，因此選項(xiàng)A和B是正確的。由于能夠檢測(cè)應(yīng)用層協(xié)議，因此，它還能夠限制局域網(wǎng)中的計(jì)算機(jī)使用特定的應(yīng)用層協(xié)議訪問(wèn)Intemet，選項(xiàng)C也是正確的。

具體試題

如下圖所示，某公司局域網(wǎng)防火墻由包過(guò)濾路由器R 和應(yīng)用網(wǎng)關(guān)F 組成，下面描述錯(cuò)誤的是（ ）。 

A．可以限制計(jì)算機(jī)C 只能訪問(wèn)Internet 上在TCP 端口80 上開(kāi)放的服務(wù)
B．可以限制計(jì)算機(jī)A 僅能訪問(wèn)以"202"為前綴的IP 地址
C．可以使計(jì)算機(jī)B 無(wú)法使用FTP 協(xié)議從Internet 上下載數(shù)據(jù)
D．計(jì)算機(jī)A 能夠與計(jì)算機(jī)X 建立直接的TCP 連接

答案與解析：http://www.njjt123.com/st/12.html