新增资源及索引表项目8_Linux安全配置_课后练习.docVIP

【课后练习】 选择题 在Linux中，提供TCP/IP包过滤功能的软件叫什么（ ） 。 A.wrape B.route C.iptables D.filter 按实现原理的不同将防火墙分为（ ）。 A.包过滤防火墙、代理服务器型防火墙 B.包过滤防火墙、应用层网关防火墙和代理防火墙 C.包过滤防火墙、代理防火墙和软件防火墙 D.状态检测防火墙、代理防火墙和动态包过滤防火墙 iptables清除所有规则的参数是（ ）。 A.-i B.-L C.-F D.-A Linux启用路由转发功能的配置文件是（ ）。 A./etc/network B./proc/sys/net/ipv4/ip_forward C./etc/sysconfig/net D./var/run/network NAT的类型不包括（）。 静态NAT 网络地址端口转换DNAT 动态地址NAT 代理服务器NAT 用于禁止转发ICMP包的iptables命令是（ ）。 A.iptables -A INPUT -p icmp -j ACCEPT B.iptables -A FORWARD -p icmp -j DROP C.iptables -t nat -A OUTPUT -p icmp -j DROP D.iptables -A OUTPUT -p icmp -j DROP 在filter表中不包括以下（ ）链。 A.INPUT B.OUTPUT C.FORWARD D.PREROUTING 在 Linux操作系统中，可以通过 iptables 命令来配置内核中集成的防火墙，若在配置脚本中添加 iptables 命令： #iptables -t nat -A PREROUTING -p tcp -s 0/0 -d 61.129.3.88 --dport 80 -j DNAT --to –destination 192.168.0.18 其作用是：（ ）。 A. 将对 192.168.0.18 的80 端口的访问转发到内网的 61.129.3.88 主机上 B. 将对61.129.3.88的 80端口的访问转发到内网的 192.168.0.18 主机上 C. 将对192.168.0.18 的80 端口映射到内网的 61.129.3.88 的80端口 D. 禁止对 61.129.3.88 的80 端口的访问 不属于 iptables 操作的是:（ ）。 A. ACCEPT B. DROP 或 REJECT C. LOG D. KILL 如果想要禁止 218.22.68.0/24 网络用 TCP分组连接端口 21，需要使用以下哪条 iptables命令（ ）。 A. iptables –A FORWARD –s 218.22.68.0/24 –p tcp –-dport 21 –j REJECT B. iptables –A FORWARD –s 218.22.68.0/24 –p tcp -dport 21 –j REJECT C. iptables –a forward –s 218.22.68.0/24 –p tcp –-dport 21 –j reject D. iptables –A FORWARD –s 218.22.68.0/24 –p tcp –dport 21 –j DROP 二、简答题 什么是防火墙？ 包过滤防火墙有哪些特征？ 如何开启与关闭iptables服务？ 简述iptables数据包的处理过程。 请列举两个预设的常用table以及各表内的chains，说明各chains所代表的作用。 简述SNAT与DNAT之间的区别。 简述使用Linux防火墙让内网用户共享上网的配置方法。