网络信息安全知识大赛预诊试题.pdf

网络信息安全知识大赛预诊试题--第1页

网络信息安全知识大赛预诊试题

1.包过滤防火墙要遵循的基本原则是（）。

A、（0）最小特权（正确答案）

B、（0）阻塞点

C、（0）失效保护状态

D、（0）防御多样化

2.以下（）不是包过滤防火墙进行过滤时的依据（）

A、源IP地址

B、目的IP地址

C、TCP源端和目的端

D、时间（正确答案）

3.防火墙是指（）

A、一种特定软件

B、一种特定硬件

C、执行访问控制策略的一组系统（正确答案）

D、一批硬件的总称

4.对非军事DMZ而言，正确的解释是（）。

A、DMZ是一个真正可信的网络部分

B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C、允许外部用户访问DMZ系统上合适的服务

D、以上3项都是（正确答案）

5.包过滤技术与代理服务技术相比较（）

A、包过滤技术安全性较弱、但会对网络性能产生明显影响

B、包过滤技术对应用和用户是透明的（正确答案）

C、代理服务技术安全性较高、但不会对网络性能产生明显影响

网络信息安全知识大赛预诊试题--第1页

网络信息安全知识大赛预诊试题--第2页

D、代理服务技术安全性高，对应用和用户透明度也很高

6.以下关于状态检测防火墙的描述，不正确的是（）

A、所检查的数据包称为状态包，多个数据包之间存在一些关联

B、能够自动打开和关闭防火墙上的通信端

C、其状态检测表由规则表和连接状态表两部分组成

D、在每一次操作中，必须首先检测规则表，然后再检测连接状态表（正确答案）

7.包过滤防火墙一般不需要检查的部分是（）

A、源IP地址和目的IP地址

B、源端和目的端

C、协议类型

D、TCP序列号（正确答案）

8.以下不属于代理服务技术优点的是（）

A、可以实现身份认证

B、内部地址的屏蔽和转换功能

C、可以实现访问控制

D、可以防范数据驱动侵袭（正确答案）

9.防火墙用于将Internet和内部网络隔离，（）。

A、是防止Internet火灾的硬件设施

B、是网络安全和信息安全的软件和硬件设施（正确答案）

C、是保护线路不受破坏的软件和硬件设施

D、是起抗电磁干扰作用的硬件设施

10.在以下各项功能中，不可能集成在防火墙上的是（）

A、网络地址转换（NAT）

B、虚拟专用网（VPN）

C、入侵检测和入侵防御

D、过滤内部网络中设备的MAC地址（正确答案）

11.下面关于防火墙的说法中，正确的是（）

网络信息安全知识大赛预诊试题--第2页

网络信息安全知识大赛预诊试题--第3页

A、防火墙可以解决来自内部网络的攻击

B、防火墙可以防止受病毒感染的文件的传输

C、防火墙会削弱计算机网络系统的性能（正确答案）

D、防火墙可以防止错误配置引起的安全威胁

12.以下关于防火墙的设计原则说法正确的是：（）

A、保持设计的简单性（正确答案）

B、不单单要提供防火墙的功能，还要尽量使用