原创力文档- 1、本文档共2页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
第8章
1判断题
1-1目前防火墙技术仅应用在防火墙产品中。（×）
1-2一般来说，防火墙在OSI参考模型中的位置越高，所需要检查的内容就越多，同时CPU
和RAM的要求也就越高。（√）
1-3防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个
基本准则，其中前者的安全性要比后者高。（√）
1-4采用防火墙的网络一定是安全的。（×）
1-5包过滤防火墙一般工作在OSI参考模型的网络层与传输层，主要对IP分组和TCP/UDP
端口进行检测和过滤操作。（√）
1-6当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。（×）
1-7在传统的包过滤、代理和状态检测3类防火墙中，只能状态检测防火墙可以在一定程度
上检测并防止内部用户的恶意破坏。（√）
1-8分布式防火墙由于采用了计算机网络的分布式通信特点，所以在实施时只能采用纯软件
方式。（×）
1-9有些个人防火墙是是一款独立的软件，而有些个人防火墙则整合在防病毒软件中使用。
（√）
2填空题
2-1防火墙将网络分割为两部分，即将网络分成两个不同的安全域。对于接入Internet的局
域网，其中局域网属于可信赖的安全域，而Internet属于不可信赖的非安全域。
2-2为了使管理人员便于对防火墙的工作状态进行了解，一般防火墙都需要提供完善的
日志功能。
2-3防火墙一般分为路由模式和透明模式两类。当用防火墙连接同一网段的不同设备时，可
采用透明模式防火墙；而用防火墙连接两个完全不同的网络时，则需要使用路由模式防火墙。
2-4状态检测防火墙是在传统包过滤防火墙的基础上发展而来的，所以将传统的包过滤防火
墙称为静态包过滤防火墙，而将状态检测防火墙称为动态包过滤防火墙。
3选择题
3-1以下设备和系统中，不可能集成防火墙功能的是（A）
A.集线器B.交换机C.路由器D.WindowsServer2003操作系统
3-2对“防火墙本身是免疫的”这句话的正确理解是（B）
A.防火墙本身是不会死机的B.防火墙本身具有抗攻击能力
C.防火墙本身具有对计算机病毒的免疫力D.防火墙本身具有清除计算机病毒的能力
3-3在以下各项功能中，不可能集成在防火墙上的是（D）
A.网络地址转换（NAT）B.虚拟专用网（VPN）
C.入侵检测和入侵防御D.过滤内部网络中设备的MAC地址
3-4当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时，该服务器一般要
置于防火墙的（C）
A.内部B.外部C.DMZ区D.都可以
3-5以下关于状态检测防火墙的描述，不正确的是（D）
A.所检查的数据包称为状态包，多个数据包之间存在一些关联
B.能够自动打开和关闭防火墙上的通信端口
C.其状态检测表由规则表和连接状态表两部分组成
D.在每一次操作中，必须首先检测规则表，然后再检测连接状态表
3-6以下关于传统防火墙的描述，不正确的是（A）
A.即可防内，也可防外
B.存在结构限制，无法适应当前有线和无线并存的需要
C.工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈
D.容易出现单点故障
3-7在分布式防火墙系统组成中不包括（D）
A.网络防火墙B.主机防火墙C.中心管理服务器D.传统防火墙
3-8下面对于个人防火墙的描述，不正确的是（C
文档评论（0）