网络安全与管理（第二版） 戚文静 教学课件与试题库 试题库 防火墙试题.pdfVIP

防火墙试题 单选题 1、Tom 的公司申请到5 个IP 地址，要使公司的20 台主机都能联到INTERNET 上，他需 要防火墙的那个功能？ A 假冒IP 地址的侦测。 B 网络地址转换技术。 C 内容检查技术 D 基于地址的身份认证。 2 、Smurf 攻击结合使用了IP 欺骗和ICMP 回复方法使大量网络传输充斥目标系统，引起目 标系统拒绝为正常系统进行服务。管理员可以在源站点使用的解决办法是： A 通过使用防火墙阻止这些分组进入自己的网络。 B 关闭与这些分组的URL 连接 C 使用防火墙的包过滤功能，保证网络中的所有传输信息都具有合法的源地址。 D 安装可清除客户端木马程序的防病毒软件模块， 3、包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何 处。它不能进行如下哪一种操作： A 禁止外部网络用户使用FTP 。 B 允许所有用户使用HTTP 浏览INTERNET 。 C 除了管理员可以从外部网络Telnet 内部网络外，其他用户都不可以。 D 只允许某台计算机通过NNTP 发布新闻。 4 、UDP 是无连接的传输协议，由应用层来提供可靠的传输。它用以传输何种服务： A TELNET B SMTP C FTP D TFTP 5、OSI 模型中，LLC 头数据封装在数据包的过程是在： A 传输层 B 网络层 C 数据链路层 D 物理层 6、TCP 协议是Internet 上用得最多的协议，TCP 为通信两端提供可靠的双向连接。以下基 于TCP 协议的服务是： A DNS B TFTP C SNMP D RIP 7、端口号用来区分不同的服务，端口号由IANA 分配，下面错误的是： A TELNET 使用23 端口号。 B DNS 使用53 端口号。 C 1024 以下为保留端口号，1024 以上动态分配。 D SNMP 使用69 端口号。 8、包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路 由某些数据包。下面不能进行包过滤的设备是： A 路由器 B 一台独立的主机 C 交换机 D 网桥 9、TCP 可为通信双方提供可靠的双向连接，在包过滤系统中，下面关于TCP 连接描述错 误的是： A 要拒绝一个TCP 时只要拒绝连接的第一个包即可。 B TCP 段中首包的ACK ＝0，后续包的ACK ＝1。 C 确认号是用来保证数据可靠传输的编号。 D 在CISCO 过滤系统中，当ACK ＝1 时，“established关键字为T ，当ACK ＝0 时，“established关键字为F 。 10、 中 下面对电路级网关描述正确的是： A 它允许内部网络用户不受任何限制地访问外部网络，但外部网络用户在访问内 部网络时会受到严格的控制。 B 它在客户机和服务器之间不解释应用协议，仅依赖于TCP 连接，而不进行任 何附加包的过滤或处理。 C 大多数电路级代理服务器是公共代理服务器，每个协议都能由它实现。 D 对各种协议的支持不用做任何调整直接实现。 11、在Internet 服务中使用代理服务有许多需要注意的内容，下述论述正确的是： A UDP 是无连接的协议很容易实现代理。 B 与牺牲主机的方式相比，代理方式更安全。 C 对于某些服务，在技术上实现相对容易。 D 很容易拒绝客户机于服务器之间的返回连接。 12、 SOCKS 客户程序替换了UNIX 的一些套接字函数，来链入自己的库