2021年“计算机网络与信息安全技术”在线考试 .pdfVIP

2021年“计算机网络与信息安全技术”在线考试

1.一、单选题：

1.防火墙一般部署在内网和外网之间，为了保护内网的安全，防火墙提出了一种区

别路由器的新概念(，用来保障网络安全。)[单选题]*

A.安全区域(正确答案)

B.接口检测

C.虚拟通道

D.认证与授权

2.内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作

应选择：（）。[单选题]*

A:Allow

B：NAT(正确答案)

C：SAT

D：FwdFast

3.以下对DoS攻击的描述，正确的是（）[单选题]*

A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法正常处理用户的请求(正确答案)

D.若目标系统没有漏洞，远程攻击就不会成功

4.包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转

发到何处。它不能进行如下哪一种操作：（）[单选题]*

A禁止外部网络用户使用FTP。

B允许所有用户使用HTTP浏览INTERNET。

C除了管理员可以从外部网络Telnet内部网络外，其他用户都不可以。(正确答案)

D只允许某台计算机通过NNTP发布新闻。

5.包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选

择的路由某些数据包。下面不能进行包过滤的设备是：（）[单选题]*

A路由器

B一台独立的主机

C交换机(正确答案)

D网桥

6.随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代：（）

[单选题]*

A使用IP加密技术。

B日志分析工具。

C攻击检测和报警。

D对访问行为实施静态、固定的控制。(正确答案)

7.在防火墙实现认证的方法中，采用通过数据包中的源地址来认证的是：（）[单

选题]*

APassword-BasedAuthentication

BAddress-BasedAuthentication(正确答案)

CCryptographicAuthentication

DNoneofAbove.

8.目前在防火墙上提供了几种认证方法，其中防火墙提供通信双方每次通信时的会

话授权机制是：（）[单选题]*

A客户认证

B回话认证(正确答案)

C用户认证

D都不是

9.目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网络资源的

用户访问权限是：（）[单选题]*

A客户认证

B回话认证

C用户认证(正确答案)

D都不是

10.目前在防火墙上提供了几种认证方法，其中防火墙提供授权用户特定的服务权

限是：（）[单选题]*

A客户认证(正确答案)

B回话认证

C用户认证

D都不是

11.对于防火墙不足之处，描述错误的是（）[单选题]*

A.无法防护基于尊重作系统漏洞的攻击

B.无法防护端口反弹木马的攻击

C.无法防护病毒的侵袭

D.无法进行带宽管理(正确答案)

12.防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：（）[单选题]

*

A:源和目的IP地址

B:源和目的端口

C:IP协议号

D:数据包中的内容(正确答案)

13.防火墙对要保护的服务器作端口映射的好处是：（）[单选题]*

A:便于管理

B:提高防火墙的性能

C:提高服务器的利用率

D:隐藏服务器的网络结构，使服务器更加安全(正确答案)

14.关于防火墙发展历程下面描述正确的是（）[单选题]*

A第一阶段：基于路由器的防火墙(正确答案)

B.第二阶段：用户化的防火墙工具集

C.第三阶段：具有安全尊重作系统的防火墙

D:第四阶段：基于通用尊重作系统防火墙

15.包过滤防火墙的缺点为：（）[单选题]*

A.容易受到IP欺骗攻击(正确答案)

B.处理数据包的速度较慢

C:开发比较困难

D:代理的服务(协议)必须在防火墙出厂之前进行设定

16.VPN的加密手段为(C)[单选题]*

A.具有加密功能的防火墙

B.具有加密功能的路由器

C.VPN内的各台主机对各自的信息进行相应的加密(正确答案)

D.单独的加密设备

17.目前，VPN使用了（）技术保证了通信的安全性。[单选题]*

A.隧道协议、身份认证和数据加密(正确答案)

B.身份认证、数据加密

C.隧道协议、身份认证

D.隧道协议