cisco防火墙试题.doc

《cisco防火墙》 班级08交大计网 姓名 张羽麒 学得分____ 一．单项选择题（10分，每题1分） 1．评估不同类型的NAT的顺序中级别最高的是（B ） A．静态NAT B．NAT豁免 C．静态PAT D．策略NAT（static access-list） 2．可能会发生恶意主机打开连接进入受保护网络的情况。如果入站访问列表策略配置不正确或不够严格，就有可以发生这种情况。发现这种情况后可采取（ A ） 措施， A．手动规避 B．stop C．立即修改access-list D．强制转换 3．发送日志到Telnet的命令是（ D ） A．logging asdm B．logging history C．logging trap D．logging monitor 4．默认情况下，所有以太网接口的最大传输单元（MTU）的大小均设置为（C ） A．64 　B．2400　　　　C．1500　　　　D．1200 5．使用（ C ）命令可以在防火墙上监视所有活跃的Telnet会话 A．show B．dir　　　 C．who D．show telnet 6．在PIX平台上，必须从( B )服务器上将密码恢复工具下载到防火墙。 A．HTTPS服务器 B．TFTP服务器 C．FTP服务器 D．HTTP服务器 7．以下哪一种防火墙平台在故障切换中可以使用故障切换电缆（ C ） A．ASA　　　　B．FWSM　　　　C．PIX　　　D．以上都不可以 8．启用故障切换处理进程的命令是（ C ） A．failover　　　　B．setup　　　C．failover up　　　D．failover setup 9．日志消息的等级为（ A ） A．0-15　　　　B.1-7　　　　C.1-15　　　D.0-7 10．输入一个新的许可证激活密钥的命令是（ B ） A．setup setup-key-tuples　　　B. setup-key setup-key-tuples C. enter enter-key-tuples　　　D. activation-key activation-key-tuples 二．多项选择题（40分，每题2分） １．网络使用的IP流量的基本类型有（ ACD ） A．单播 　　 B．多播 C．广播 　　 D．组播 2．在multiple-context安全模式下，防火墙由以下（ ABC ）功能组成。 A．系统执行空间 B．管理context C．用户context D．用户执行空间 3．实现防火墙负载均衡的方法有如下几种（ ABC ） A.．IOS FWLB B．CSM FWLB C．CSS FWLB D．server FWLB 4．显示当前运行配置的命令有( AC ) A．write terminal B．dir C．show running-config D．show start-config 5．防火墙可以向任何管理用户显示文本标志，使用的标志有（ BCD ） A．通告 B．登录　　C．执行　　D．日期消息 6．可以将防火墙的用户分为以下为别（ ACD ） A．管理级用户 B．服务器用户 C．终端用户 D．VPN用户 7．防火墙可以通过以下( ABD )基本方法管理用户的接入 A．验证 B．授权　　C．加密 　　 D． 统计 8． Cisco 防火墙使用以下（ CD ）基本原则提供安全策略和流量监测。239 A．加密数据 B．建立连接 C．地址转换 　 　D．访问控制 9．对象组的类型有（ABCD） A．网络对象组 B．协议对象组 C ．ICMP对象组 D．基本服务对象组 10．防火墙故障切换有以下可能的形式（ ACD ） A．主用/备用模式 B．主用/主用模式 C．B/S模式 D．A/B模式 11．在multiple-context安全模式下，防火墙由以下功能组成（ ABC ），每个功能都有各自的用户界面。 A．系统执行空间 B．管理context C．用户context D．服务空间 12．在防火墙系统中设置系统时间的方法有（AC） A．手工 B．自动 C．使用网络时间协议 D．自同步时间协议 13．对于日志以下说法正确的有（ CD ） A．可以改变消息的严重级别 B．可以修剪消