防火墙试题答案及解析.docxVIP

防火墙试题答案及解析

一、选择题（40分）

1.防火墙最基本的功能是：

A.防止病毒入侵

B.控制网络访问

C.数据加密

D.身份验证

答案：B。解析：防火墙最基本的功能是控制网络访问，通过设置规则来允许或阻止特定的网络流量。虽然现代防火墙可能包含防病毒、数据加密和身份验证等功能，但这些不是防火墙最基本的功能。防火墙的核心作用是在可信网络和不可信网络之间建立屏障，根据预设规则过滤数据包。

2.下列哪种防火墙工作在网络层？

A.包过滤防火墙

B.应用层防火墙

C.电路级网关

D.代理服务器

答案：A。解析：包过滤防火墙工作在网络层，主要检查IP地址、端口和协议等网络层信息。应用层防火墙工作在应用层，能够理解应用层协议；电路级网关工作在会话层，建立连接但不检查数据内容；代理服务器工作在应用层，代表客户端与服务器通信。

3.在防火墙规则中，拒绝所有，允许例外的原则是：

A.默认允许所有流量

B.默认拒绝所有流量，只明确允许的流量通过

C.默认拒绝所有流量，只明确拒绝的流量被阻止

D.默认允许所有流量，只明确拒绝的流量被阻止

答案：B。解析：拒绝所有，允许例外是防火墙配置的安全原则，即默认拒绝所有流量，只明确允许的流量可以通过。这种配置方式能够有效防止未预期的网络连接，提高网络安全性。