《网络安全系统与管理系统第二版》防火墙试地的题目.pdfVIP

实用标准文案 防火墙试题 单选题 1 、 Tom 的公司申请到 5 个 IP 地址，要使公司的 20 台主机都能联到 INTERNET 上，他需 要防火墙的那个功能？ A 假冒 IP 地址的侦测。 B 网络地址转换技术。 C 内容检查技术 D 基于地址的身份认证。 2 、 Smurf 攻击结合使用了 IP 欺骗和 ICMP 回复方法使大量网络传输充斥目标系统，引起 目标系统拒绝为正常系统进行服务。管理员可以在源站点使用的解决办法是： A 通过使用防火墙阻止这些分组进入自己的网络。 B 关闭与这些分组的 URL 连接 C 使用防火墙的包过滤功能，保证网络中的所有传输信息都具有合法的源地址。 D 安装可清除客户端木马程序的防病毒软件模块， 3 、 包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何 处。它不能进行如下哪一种操作： A 禁止外部网络用户使用 FTP 。 B 允许所有用户使用 HTTP 浏览 INTERNET 。 C 除了管理员可以从外部网络 Telnet 内部网络外，其他用户都不可以。 D 只允许某台计算机通过 NNTP 发布新闻。 4 、 UDP 是无连接的传输协议，由应用层来提供可靠的传输。它用以传输何种服务： A TELNET 精彩文档 实用标准文案 B SMTP C FTP D TFTP 5 、 OSI 模型中， LLC 头数据封装在数据包的过程是在： A 传输层 B 网络层 C 数据链路层 D 物理层 6 、 TCP 协议是 Internet 上用得最多的协议， TCP 为通信两端提供可靠的双向连接。以下 基于 TCP 协议的服务是： A DNS B TFTP C SNMP D RIP 7 、 端口号用来区分不同的服务，端口号由 IANA 分配，下面错误的是： A TELNET 使用 23 端口号。 B DNS 使用 53 端口号。 C 1024 以下为保留端口号， 1024 以上动态分配。 D SNMP 使用 69 端口号。 8 、 包过滤是有选择地让数据包在内部与外部主机之间进行交换， 根据安全规则有选择的路 由某些数据包。下面不能进行包过滤的设备是： A 路由器 精彩文档 实用标准文案 B 一台独立的主机 C 交换机 D 网桥 9 、 TCP 可为通信双方提供可靠的双向连接，在包过滤系统中，下面关于 TCP 连接描述错 误的是： A 要拒绝一个 TCP 时只要拒绝连接的第一个包即可。 B TCP 段中首包的 ACK ＝0 ，后续包的 ACK ＝1 。 C 确认号是用来保证数据可靠传输的编号。 D 在 CISCO 过滤系统中，当 ACK ＝1 时，“established 关键字为 T，当 ACK ＝0 时，“established 关键字为 F。 10 、 中 下面对电路级网关描述正确的是： A