防火墙考试题库及答案.docVIP

防火墙考试题库及答案

一、单项选择题（每题2分，共20分）

1.防火墙工作在OSI模型的（）。

A.物理层B.网络层C.应用层D.以上都有可能

2.以下哪种不是防火墙的部署模式（）。

A.透明模式B.路由模式C.混合模式D.旁路模式

3.防火墙的主要功能不包括（）。

A.访问控制B.防止病毒C.地址转换D.流量监控

4.状态检测防火墙检查的是（）。

A.数据包的源地址B.数据包的目的地址

C.数据包的状态信息D.数据包的端口号

5.以下哪个端口号通常用于HTTP协议（）。

A.21B.22C.80D.443

6.防火墙规则的匹配顺序是（）。

A.随机匹配B.按创建时间先后匹配

C.按规则序号从小到大匹配D.按规则序号从大到小匹配

7.以下不属于防火墙安全区域的是（）。

A.信任区B.非信任区C.隔离区D.内网区

8.静态NAT是指（）。

A.内部地址和外部地址一对一的映射B.多个内部地址映射到一个外部地址

C.多个内部地址映射到多个外部地址D.动态分配外部地址

9.防火墙日志可以记录（）。

A.访问请求B.系统事件C.违规操作D.以上都是

10.应用层防火墙工作在（）。

A.TCP/IP协议栈的传输层B.TCP/IP协议栈的网络层

C.TCP/IP协议栈的应用层D.TCP/IP协议栈的链路层

答案：1.D2.D3.B4.C5.C6.C7.D8.A9.D10.C

二、多项选择题（每题2分，共20分）

1.防火墙的体系结构包括（）。

A.包过滤防火墙B.状态检测防火墙

C.应用层防火墙D.分布式防火墙

2.防火墙的安全策略配置原则有（）。

A.最小化授权B.深度防御C.简单性D.动态性

3.以下哪些是防火墙可以防范的攻击（）。

A.IP地址欺骗B.端口扫描C.SQL注入D.DDoS攻击

4.防火墙支持的认证方式有（）。

A.用户名/密码认证B.数字证书认证

C.动态口令认证D.指纹认证

5.防火墙的部署位置可以在（）。

A.企业内部网络与Internet之间B.不同安全级别的子网之间

C.服务器区域与内部网络之间D.个人电脑与路由器之间

6.以下哪些属于防火墙的管理方式（）。

A.命令行界面管理B.图形化界面管理

C.远程管理D.集中管理

7.状态检测防火墙检查的信息包括（）。

A.源IP地址B.目的IP地址C.端口号D.连接状态

8.防火墙的性能指标包括（）。

A.吞吐量B.并发连接数C.延迟D.丢包率

9.以下哪些协议可以通过防火墙进行控制（）。

A.TCPB.UDPC.ICMPD.FTP

10.防火墙的高可用性技术包括（）。

A.双机热备B.负载均衡C.集群技术D.冗余电源

答案：1.ABC2.ABCD3.ABD4.ABC5.ABC6.ABCD7.ABCD8.ABCD9.ABCD10.ABC

三、判断题（每题2分，共20分）

1.防火墙可以完全防止网络攻击。（）

2.包过滤防火墙只检查数据包的网络层和传输层信息。（）

3.防火墙的安全策略一旦设置就不能更改。（）

4.动态NAT可以实现多个内部地址共享一个外部地址。（）

5.应用层防火墙能够检测和防范应用层的攻击。（）

6.防火墙不需要进行定期维护和更新。（）

7.防火墙的吞吐量越高，性能越好。（）

8.防火墙不能对内部网络用户进行访问控制。（）

9.状态检测防火墙比包过滤防火墙更安全。（）

10.防火墙可以防止内部人员的违规操作。（）

答案：1.×2.√3.×4.√5.√6.×7.√8.×9.√10.×

四、简答题（每题5分，共20分）

1.简述防火墙的主要功能。

答案：防火墙主要功能有访问控制，阻止非法访问；地址转换，实现内部与外部地址映射；流量监控，监测网络流量情况；提供一定的网络安全防护，抵御部分网络攻击。

2.说明包过滤防火墙的工作原理。

答案：包过滤防火墙工作在网络层和传输层，根据预设规则检查数据包的源IP、目的IP、端口号、协