防火墙与入侵检测期末复习题.docVIP

一、填空题 1、 --------是指设置在不同网络（如可信任的企业内部网和不可信的公共网） 或网络安全域之间的，用以实施网络间访问控制的一组组件的集合。 2、目前普遍应用的防火墙按组成结构可分为 ---------- ,硬件防火墙,芯片级 防火墙三种。 3、包过滤类型的防火墙要遵循的一条基本原则是 -------- 。 4、状态检测防火墙中有两张表用来实现对数据流的控制，它们分别是规则表和 ---------。 5、常见防火墙按采用的技术分类主要有：包过滤防火墙；代理防火墙；--------。 6、-------- 是防火墙体系的基本形态 7、应用层网关防火墙也就是传统的代理型防火墙。应用层网关型防火墙工作在 OSI 模型的应用层，它的核心技术就是 --------。 8、防火墙体系结构一般有如下三种类型： -------- 、屏蔽主机 体系结构和屏蔽子网体系结构。 9、在屏蔽子网防火墙体系结构中， -------- 和分组过滤路由器共同构成了整 个防火墙的安全基础。 10、防火墙的工作模式有-------- 、透明桥模式和混合模式三大类。 二、单项选择题 1、为控制企业内部对外的访问以及抵御外部对内部网的攻击,最好的选择是 （ ）。 A、IDS B、杀毒软件 C、防火墙 D、路由器 2、以下关于防火墙的设计原则说法正确的是（ ）。 A、不单单要提供防火墙的功能，还要尽量使