2021年“计算机网络与信息安全技术”在线考试 .pdfVIP

2021年“计算机网络与信息安全技术”在线考试--第1页

2021年“计算机网络与信息安全技术”在线考试

1.一、单选题：

1.防火墙一般部署在内网和外网之间，为了保护内网的安全，防火墙提出了一种区

别路由器的新概念(，用来保障网络安全。)[单选题]*

A.安全区域(正确答案)

B.接口检测

C.虚拟通道

D.认证与授权

2.内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作

应选择：（）。[单选题]*

A:Allow

B：NAT(正确答案)

C：SAT

D：FwdFast

3.以下对DoS攻击的描述，正确的是（）[单选题]*

A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法正常处理用户的请求(正确答案)

D.若目标系统没有漏洞，远程攻击就不会成功

4.包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转

发到何处。它不能进行如下哪一种操作：（）[单选题]*

2021年“计算机网络与信息安全技术”在线考试--第1页

2021年“计算机网络与信息安全技术”在线考试--第2页

A禁止外部网络用户使用FTP。

B允许所有用户使用HTTP浏览INTERNET。

C除了管理员可以从外部网络Telnet内部网络外，其他用户都不可以。(正确答案)

D只允许某台计算机通过NNTP发布新闻。

5.包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选

择的路由某些数据包。下面不能进行包过滤的设备是：（）[单选题]*

A路由器

B一台独立的主机

C交换机(正确答案)

D网桥

6.随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代：（）

[单选题]*

A使用IP加密技术。

B日志分析工具。

C攻击检测和报警。

D对访问行为实施静态、固定的控制。(正确答案)

7.在防火墙实现认证的方法中，采用通过数据包中的源地址来认证的是：（）[单

选题]*

APassword-BasedAuthentication

BAddress-BasedAuthentication(正确答案)

CCryptographicAuthentication

DNoneofAbove.

8.目前在防火墙上提供了几种认证方法，其中防火墙提供通信双方每次通信时的会

话授权机制是：（）[单选题]*

2021年“计算机网络与信息安全技术”在线考试--第2页

2021年“计算机网络与信息安全技术”在线考试--第3页

A客户认证

B回话认证(正确答案)

C用户认证

D都不是

9.目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网络资源的

用户访问权限是：（）[单选题]*

A客户认证

B回话认证

C用户认证(正确答案)

D都不是

10.目前在防火墙上提供了几种认证方法，其中防火墙提供授权用户特定的服务权

限是：（）[单选题]*

A客户认证(正确答案)

B回话认证

C用户认证

D都不是

11.对于防火墙不足之处，描述错误的是（）[单选题]*

A.无法防护基于尊重作系统漏洞的攻击

B.无法防护端口反弹木马的攻击