局域网搭建防火墙安全分类真题（附答案）.docVIP

局域网搭建防火墙安全分类真题（附答案）

单项选择题（每题2分，共10题）

1.以下哪种防火墙类型主要基于网络层数据包的源地址、目的地址、端口号和协议类型进行过滤？

A.应用层防火墙

B.状态检测防火墙

C.包过滤防火墙

D.电路层防火墙

2.防火墙默认策略一般是（）。

A.允许所有流量

B.禁止所有流量

C.允许部分关键流量

D.以上都不对

3.下列不属于防火墙功能的是（）。

A.防止病毒入侵

B.限制外网对内部网络的访问

C.过滤不安全的服务

D.记录网络访问情况

4.状态检测防火墙主要工作在（）。

A.物理层

B.数据链路层

C.网络层

D.应用层

5.防火墙中DMZ区域的作用是（）。

A.专门放置应用服务器

B.防止内部网络受到攻击

C.连接外网

D.存储敏感数据

6.以下哪种防火墙技术可以对应用层协议进行深度检查和控制（）。

A.包过滤技术

B.状态检测技术

C.应用层代理技术

D.电路层代理技术

7.防火墙的访问控制列表（ACL）主要基于（）进行配置。

A.时间

B.源和目的地址、端口

C.应用程序

D.带宽

8.以下不属于防火墙安全架构的是（）。

A.屏蔽子网结构

B.双重宿主主机结构

C.单宿主主机结构

D.屏蔽主机结构

9.防火墙日志的主要