信息安全复习试题及答案.doc

第PAGEPage1页/共NUMPAGESPages1页

信息安全复习试题及答案

1.在以下各功能中,不可能集成在防火墙上的是()

A、网络地址转换

B、虚拟专用网

C、入侵检测和入侵防御

D、过滤内部网络设备的MAC地址

【正确答案】：D

解析：防火墙主要在网络层和传输层进行数据包过滤、访问控制，其核心功能包括网络地址转换（NAT）、虚拟专用网（VPN）、入侵检测防御（IDSIPS）。MAC地址属于数据链路层信息，传统防火墙通常不直接处理内部网络设备的MAC地址过滤，该功能一般由交换机通过端口安全或MAC地址表实现。例如RFC2979指出防火墙关注IP层策略，