试题详情

以下那些项是包过滤防火墙的缺点?

A 攻击者可以使用假冒地址进行欺骗,通过把自己主机 IP 地址设成一个合法主机 IP 地址, 就能很轻易地通过报文过滤器。

B 软件实现限制了处理速度,易于遭受拒绝服务攻击。

C 静态的 ACL 规则难以应动态的安全要求。

D 连接状态清单是动态管理的。