防火墙测验试题及答案.docVIP

测验 一 、选择题 1.防火墙是一种高级访问控制设备，它是置于（ A ）的组合，是不同网络安全域间通信流的（ A ）通道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。 A: 不同网络安全域之间的一系列部件 ; 唯一 B: 相同网络安全域之间的一系列部件 ; 唯一 C: 不同网络安全域之间的一系列部件 ; 多条 D: 相同网络安全域之间的一系列部件 ; 多条 2． 包过滤防火墙的缺点为：（ A ） A. 容易受到IP欺骗攻击 B. 处理数据包的速度较慢 C: 开发比较困难 D: 代理的服务（协议）必须在防火墙出厂之前进行设定 防止盗用IP行为是利用防火墙的（ C ）功能 A: 防御攻击的功能 B: 访问控制功能 C: IP地址和MAC地址绑定功能 D: URL过滤功能 如果内部网络的地址网段为/24 ，需要用到防火墙的哪个功能，才能使用户上网。（ B ） A: 地址映射 B: 地址转换 C: IP地址和MAC地址绑定功能 D: URL过滤功能 防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（ B ） A: 吞吐量 B: 并发连接数 C: 延时 D: 平均无故障时间 对于防火墙不足之处，描述错误的是（ D ） A: 无法防护基于尊重作系统漏洞的攻击 B: 无法防护端口反弹木马的攻击 C: 无法防护病毒的侵袭 D: 无法进行带宽管理 F300-Pro是属于那个级别的产品（ C ） A:SOHO级（小型企业级） B：低端产品（中小型企业级） C：中段产品（大中型企业级） D：高端产品（电信级） 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：（ D ） A: 源和目的IP地址 B: 源和目的端口 C: IP协议号 D: 数据包中的内容 当用户网络有多个公网出口时，需要用到XXXXXX防火墙的什么功能：（C ） A:OSPF B：H.323 C：DHCP D：PBR 防火墙对要保护的服务器作端口映射的好处是：（ D ） A: 便于管理 B: 提高防火墙的性能 C: 提高服务器的利用率 D: 隐藏服务器的网络结构，使服务器更加安全 11．XXXXXX1防火墙内核启动速度非常快，接上电源后多长时间就进入数据包转发：（ A ） A:20秒 B：30秒 C：1分钟 D：超过5分钟 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择：（ B ） A:Allow B：NAT C：SAT D：FwdFast 为了方便管理，XXXXXX防火墙预定义多少个常用服务（ B ） A:200多个 B：100多个 C：50多个 D：30多个 不定项选择： 关于防火墙发展历程下面描述正确的是（ A ） 第一阶段：基于路由器的防火墙 B. 第二阶段：用户化的防火墙工具集 C. 第三阶段：具有安全尊重作系统的防火墙 D: 第四阶段：基于通用尊重作系统防火墙 15. 电子政务的逻辑结构自下而上分为3个层次，它们是（ A ） A)基础设施层、统一的安全电子政务平台和电子政务应用层 B）基础设施层、一站式电子政务服务层和电子政务应用层 C）一站式电子政务服务层、统一的安全电子政力平台层和电子政务应用层 D）基础设施层、统一的安全电子政务平台层和一站式电子政务服务层 二、判断题 1.防火墙对内部网起到了很好的保护作用，并且它是坚不可摧的。（ × ） 2.防火墙策略也称为防火墙的安全规则，它是防火墙实施网络保护的重要依据。（ √ ） 3.双重宿主主机体系结构中，双重宿主主机至少有三个网络接口。（ × ） 4.包过滤又称“报文过滤”，它是防火墙最传统、最基本的过滤技术。（ √ ） 5.包过滤防火墙通常工作在OSI的三层及三层以上。（ × ） 6.应用级网关的安全性高并且有较好的访问控制，是目前最安全的防火墙技术。（ √ ） 7.状态检测技术最早是CiSCo提出来的。（ × ） 8.NetScreen防火墙是一种高性能的软件防火墙.( × ) 9.Check Point防火墙的特点是以