防火墻考試復習題

1、單選題1以下哪種技術(shù)不是實現(xiàn)防火墻的主流技術(shù)？DA.包過濾技術(shù)B.應用級網(wǎng)關(guān)技術(shù)C.代理服務器技術(shù)D.NAT技術(shù)2關(guān)于屏蔽子網(wǎng)防火墻下列說法錯誤的是:DA.屏蔽子網(wǎng)防火墻是幾種防火墻類型中最安全的B.屏蔽子網(wǎng)防火墻既支持應用級網(wǎng)關(guān)也支持電路級網(wǎng)關(guān)C.內(nèi)部網(wǎng)對于Inter來說是不可見的D.內(nèi)部用戶可以不通過DMZ直接訪問Inter3最簡單的防火墻結(jié)構(gòu)是（A）A.路由器B、代理服務器C、日志工具D、包過濾器4為確保企業(yè)局域網(wǎng)的信息安全，防止

2、來自inter的黑客入侵，采用（）可以實現(xiàn)一定的防范作用。A.網(wǎng)管軟件B.操作系統(tǒng)C防火墻D.防病毒軟件5防火墻采用的最簡單的技術(shù)是（）A安裝保護卡B.隔離C.包過濾D.設(shè)置進入密碼6.防火墻技術(shù)可分為（）等到3大類型A包過濾、入侵檢測和數(shù)據(jù)加密B.包過濾、入侵檢測和應用代理“C包過濾、應用代理和入侵檢測D.包過濾、狀態(tài)檢測和應用代理7.防火墻系統(tǒng)通常由（）組成，防止不希望的、未經(jīng)授權(quán)的進出被保護的內(nèi)部網(wǎng)絡(luò)A殺病毒卡和殺毒軟件代理服務器

3、和入檢測系統(tǒng)過濾路由器和入侵檢測系統(tǒng)過濾路由器和代理服務器8.防火墻技術(shù)是一種（）網(wǎng)絡(luò)系統(tǒng)安全措施。3)A被動的B.主動的C能夠防止內(nèi)部犯罪的D.能夠解決所有問題的9防火墻是建立在內(nèi)外網(wǎng)絡(luò)邊界上的一類安全保護機制，它的安全架構(gòu)基于（）。A流量控制技術(shù)B加密技術(shù)C信息流填充技術(shù)D訪問控制技術(shù)10.一般為代理服務器的保壘主機上裝有（）。A一塊網(wǎng)卡且有一個IP地址B兩個網(wǎng)卡且有兩個不同的IP地址C兩個網(wǎng)卡且有相同的IP地址D多個網(wǎng)卡且動態(tài)獲得

4、IP地址可以實現(xiàn)身份認證內(nèi)部地址的屏蔽和轉(zhuǎn)換功能可以實現(xiàn)訪問控制可以防范數(shù)據(jù)驅(qū)動侵襲22、包過濾技術(shù)與代理服務技術(shù)相比較（B）包過濾技術(shù)安全性較弱、但會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響包過濾技術(shù)對應用和用戶是絕對透明的代理服務技術(shù)安全性較高、但不會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響代理服務技術(shù)安全性高，對應用和用戶透明度也很高23、在建立堡壘主機時（A）在堡壘主機上應設(shè)置盡可能少的網(wǎng)絡(luò)服務在堡壘主機上應設(shè)置盡可能多的網(wǎng)絡(luò)服務對必須設(shè)置的服務給與盡可能高的權(quán)限

5、不論發(fā)生任何入侵情況，內(nèi)部網(wǎng)始終信任堡壘主機24、當同一網(wǎng)段中兩臺工作站配置了相同的IP地址時，會導致(B)先入者被后入者擠出網(wǎng)絡(luò)而不能使用雙方都會得到警告，但先入者繼續(xù)工作，而后入者不能雙方可以同時正常工作，進行數(shù)據(jù)的傳輸雙主都不能工作，都得到網(wǎng)址沖突的警告25、代理服務作為防火墻技術(shù)主要在OSI的哪一層實現(xiàn)（D）A數(shù)據(jù)鏈路層B網(wǎng)絡(luò)層C表示層D應用層26、防火墻的安全性角度，最好的防火墻結(jié)構(gòu)類型是（D）A路由器型B雙宿主主機結(jié)構(gòu)C屏蔽

6、主機結(jié)構(gòu)D屏蔽子網(wǎng)結(jié)構(gòu)27、邏輯上，防火墻是(D)。A過濾器B限制器C分析器DA、B、C28、以下不屬于代理服務技術(shù)優(yōu)點的是(D)可以實現(xiàn)應用層上的文件類型過濾內(nèi)部地址的屏蔽和轉(zhuǎn)換功能可以實現(xiàn)訪問控制可以防范病毒入侵29、一般而言，Inter防火墻建立在一個網(wǎng)絡(luò)的（A）A.內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的交叉點B.每個子網(wǎng)的內(nèi)部C.部分內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的結(jié)合處D.內(nèi)部子網(wǎng)之間傳送信息的中樞30、下面是個人防火墻的優(yōu)點的是（D）運行時占用資源對公共