防火墻考試復(fù)習(xí)題

1、單選題1以下哪種技術(shù)不是實(shí)現(xiàn)防火墻的主流技術(shù)？DA.包過濾技術(shù)B.應(yīng)用級網(wǎng)關(guān)技術(shù)C.代理服務(wù)器技術(shù)D.NAT技術(shù)2關(guān)于屏蔽子網(wǎng)防火墻下列說法錯(cuò)誤的是:DA.屏蔽子網(wǎng)防火墻是幾種防火墻類型中最安全的B.屏蔽子網(wǎng)防火墻既支持應(yīng)用級網(wǎng)關(guān)也支持電路級網(wǎng)關(guān)C.內(nèi)部網(wǎng)對于Inter來說是不可見的D.內(nèi)部用戶可以不通過DMZ直接訪問Inter3最簡單的防火墻結(jié)構(gòu)是（A）A.路由器B、代理服務(wù)器C、日志工具D、包過濾器4為確保企業(yè)局域網(wǎng)的信息安全，防止

2、來自inter的黑客入侵，采用（）可以實(shí)現(xiàn)一定的防范作用。A.網(wǎng)管軟件B.操作系統(tǒng)C防火墻D.防病毒軟件5防火墻采用的最簡單的技術(shù)是（）A安裝保護(hù)卡B.隔離C.包過濾D.設(shè)置進(jìn)入密碼6.防火墻技術(shù)可分為（）等到3大類型A包過濾、入侵檢測和數(shù)據(jù)加密B.包過濾、入侵檢測和應(yīng)用代理“C包過濾、應(yīng)用代理和入侵檢測D.包過濾、狀態(tài)檢測和應(yīng)用代理7.防火墻系統(tǒng)通常由（）組成，防止不希望的、未經(jīng)授權(quán)的進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)A殺病毒卡和殺毒軟件代理服務(wù)器

3、和入檢測系統(tǒng)過濾路由器和入侵檢測系統(tǒng)過濾路由器和代理服務(wù)器8.防火墻技術(shù)是一種（）網(wǎng)絡(luò)系統(tǒng)安全措施。3)A被動(dòng)的B.主動(dòng)的C能夠防止內(nèi)部犯罪的D.能夠解決所有問題的9防火墻是建立在內(nèi)外網(wǎng)絡(luò)邊界上的一類安全保護(hù)機(jī)制，它的安全架構(gòu)基于（）。A流量控制技術(shù)B加密技術(shù)C信息流填充技術(shù)D訪問控制技術(shù)10.一般為代理服務(wù)器的保壘主機(jī)上裝有（）。A一塊網(wǎng)卡且有一個(gè)IP地址B兩個(gè)網(wǎng)卡且有兩個(gè)不同的IP地址C兩個(gè)網(wǎng)卡且有相同的IP地址D多個(gè)網(wǎng)卡且動(dòng)態(tài)獲得

4、IP地址可以實(shí)現(xiàn)身份認(rèn)證內(nèi)部地址的屏蔽和轉(zhuǎn)換功能可以實(shí)現(xiàn)訪問控制可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲22、包過濾技術(shù)與代理服務(wù)技術(shù)相比較（B）包過濾技術(shù)安全性較弱、但會(huì)對網(wǎng)絡(luò)性能產(chǎn)生明顯影響包過濾技術(shù)對應(yīng)用和用戶是絕對透明的代理服務(wù)技術(shù)安全性較高、但不會(huì)對網(wǎng)絡(luò)性能產(chǎn)生明顯影響代理服務(wù)技術(shù)安全性高，對應(yīng)用和用戶透明度也很高23、在建立堡壘主機(jī)時(shí)（A）在堡壘主機(jī)上應(yīng)設(shè)置盡可能少的網(wǎng)絡(luò)服務(wù)在堡壘主機(jī)上應(yīng)設(shè)置盡可能多的網(wǎng)絡(luò)服務(wù)對必須設(shè)置的服務(wù)給與盡可能高的權(quán)限

5、不論發(fā)生任何入侵情況，內(nèi)部網(wǎng)始終信任堡壘主機(jī)24、當(dāng)同一網(wǎng)段中兩臺(tái)工作站配置了相同的IP地址時(shí)，會(huì)導(dǎo)致(B)先入者被后入者擠出網(wǎng)絡(luò)而不能使用雙方都會(huì)得到警告，但先入者繼續(xù)工作，而后入者不能雙方可以同時(shí)正常工作，進(jìn)行數(shù)據(jù)的傳輸雙主都不能工作，都得到網(wǎng)址沖突的警告25、代理服務(wù)作為防火墻技術(shù)主要在OSI的哪一層實(shí)現(xiàn)（D）A數(shù)據(jù)鏈路層B網(wǎng)絡(luò)層C表示層D應(yīng)用層26、防火墻的安全性角度，最好的防火墻結(jié)構(gòu)類型是（D）A路由器型B雙宿主主機(jī)結(jié)構(gòu)C屏蔽

6、主機(jī)結(jié)構(gòu)D屏蔽子網(wǎng)結(jié)構(gòu)27、邏輯上，防火墻是(D)。A過濾器B限制器C分析器DA、B、C28、以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是(D)可以實(shí)現(xiàn)應(yīng)用層上的文件類型過濾內(nèi)部地址的屏蔽和轉(zhuǎn)換功能可以實(shí)現(xiàn)訪問控制可以防范病毒入侵29、一般而言，Inter防火墻建立在一個(gè)網(wǎng)絡(luò)的（A）A.內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的交叉點(diǎn)B.每個(gè)子網(wǎng)的內(nèi)部C.部分內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的結(jié)合處D.內(nèi)部子網(wǎng)之間傳送信息的中樞30、下面是個(gè)人防火墻的優(yōu)點(diǎn)的是（D）運(yùn)行時(shí)占用資源對公共