信息安全知识竞赛防火墙技术试卷（信息安全知识竞赛）.docVIP

试卷第 PAGE 2 页共 NUMPAGES 2 页 信息安全知识竞赛防火墙技术试卷（信息安全知识竞赛） 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 1、（ ）是在两个网络之间执行控制策略的系统（包括硬件和软件）。 2、防火墙的目的是（ ）。 3、所有防火墙的设计关键在于网络的（ ） 4、在防火墙上增加第三块网卡的网络，称（ ） 5、在TCP/IP网络中，（ ）指具有多个网络接口的主机 6、防火墙的通信堆叠可检查到的通信资料多少关系着防火墙的（ ）。 7、根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越高，所能检测到的通信资源就（ ）。 8、根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越高，其安全级别就（ ）。 9、根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越高，执行效率却（ ）。 10、根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，所能检测到的通信资源就（ ）。 11、根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，其安全级别也就（ ）。 12、根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，执行效率（ ）。 13、包过滤防火墙技术是在TCP/IP的（ ）检查IP地址、封装包的类型、端口号等信息。 14、状态检查防火墙技术在数据链路层及网络层之间插入一个（ ），用以动态检查各层的网络连接状态。 15、状态检查防火墙技术只检查到连接状态，无法检查（ ）。 16、状态检查防火墙技术对于（ ）的通信协议，如UDP及RPC等无法约束。 17、状态检查防火墙技术除了相当了解（ ）的状态特性，否则很难设定出无漏洞的检查语法。 18、应用级网关技术防火墙的内部使用者无法直接连接到外部主机，（ ）起到外部主机的传递作用。 19、通过在防火墙上增加（ ），则企业很容易安全地在互联网络上建构虚拟私有网络。 20、使用代理服务器技术时内部网络只接受（ ）提出的服务请求，拒绝外部网络其他结点的直接请求。 21、对于无法实施VNP的外出人员要访问公司的内部网络时，如果选用能提供（ ）的防火墙，就能确保访问者的身份不被假冒。 22、基于（ ）实现的防火墙，通常称为包过滤防火墙。 23、基于（ ）实现的防火墙，通常称为传输级网关。 24、基于（ ）实现的防火墙，通常称为应用级网关。 25、防火墙技术中，状态检查技术与数据包过滤相比，（ ）的安全性要好一点 26、采用网络地址转换时防火墙会隐藏内部网络的计算机的IP地址并以防火墙的（ ）来取代。 27、设计和建立堡垒主机的两条基本原则是（ ）和预防原则。 28、按照企业内部的安全体系结构，防火墙应当满足如下要求。 29、从实现技术方式来分类，防火墙可分为哪几类？ 30、从管理网络互连的角度讲，主要管理哪些内容？ 31、若按所采用的通信堆叠来区分，防火墙技术有哪些类型？ 32、包过滤防火墙技术的运作方式是什么？ 33、包过滤防火墙技术的优缺点是什么？ 34、状态检查防火墙技术的运作方式是什么？ 35、状态检查防火墙技术的优缺点是什么？ 36、传输级网关防火墙技术的运作方式是什么？ 37、传输级网关防火墙技术的优缺点是什么？ 38、应用级网关防火墙技术的运作方式是什么？ 39、应用级网关防火墙技术的优缺点是什么？ 40、什么是网络地址转换技术？ 41、什么是“虚拟人”？ 42、什么是代理服务器技术？