《网络安全与管理(第二版)》防火墙试题　.docVIP

防火墙试题 单选题 Tom的公司申请到5个IP地址，要使公司的20台主机都能联到INTERNET上，他 需要防火墙的那个功能？ A 假冒IP地址的侦测。 B 网络地址转换技术。 C 内容检查技术 D 基于地址的身份认证。 Smurf攻击结合使用了 IP欺骗和ICMP回复方法使大量网络传输充斥FI标系统，引 起目标系统拒绝为正常系统进行服务。管理员可以在源站点使用的解决办法是： A 通过使用防火墙阻止这些分组进入自己的网络。 B关闭与这些分组的URL连接 C使用防火墙的包过滤功能，保证网络中的所有传输信息都具有合法的源地址。 D安装可清除客户端木马程序的防病毒软件模块， 包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发 到何处。它不能进行如下哪一种操作： A禁止外部网络用户使用FTP。 B允许所有用户使用HTTP浏览I NTERNET。 C除了管理员可以从外部网络Tel net闪部网络外，其他用户都不可以。 D只允许某台计算机通过NNTP发布新闻。 UDP是无连接的传输协议，由应用层来提供可靠的传输。它用以传输何种服务： A TELNET B SMTP C FTP D TFTP 0 SI模型中，LLC头数据封装在数据包的过程是在： A 传输层 B 网络层 C数据链路层 D 物理层 TCP协议是Internet上用得最多的协议，TCP为通信两端提供可靠的双向连接