防火墻工作原理測(cè)試

1、防火墻工作原理測(cè)試1. 關(guān)于防火墻的描述不正確的是、（） A、防火墻不能防止內(nèi)部攻擊。B、如果一個(gè)公司信息安全制度不明確，擁有再好的防火墻也沒有用。C、防火墻可以防止偽裝成外部信任主機(jī)的IP地址欺騙。(正確答案)D、防火墻可以防止偽裝成內(nèi)部信任主機(jī)的IP地址欺騙。2. 下列有關(guān)防火墻局限性描述哪些是不正確的。 （） A、防火墻不能防范不經(jīng)過防火墻的攻擊B、防火墻不能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和安全問題C、防火墻不能對(duì)非法的外部訪問進(jìn)行過濾(正確答案)D、防火墻不能防止策略配置不當(dāng)或錯(cuò)誤配置引起的安全威脅3. 以下不是防火墻的缺點(diǎn)和不足？（） A、 防火墻不能抵抗最新的未設(shè)置策略的攻擊漏洞B、防火墻

2、的并發(fā)連接數(shù)限制容易導(dǎo)致?lián)砣蛘咭绯鯟、防火墻對(duì)服務(wù)器合法開放的端口的攻擊大多無法阻止D、防火墻可以阻止內(nèi)部主動(dòng)發(fā)起連接的攻擊(正確答案)4. 防火墻中地址翻譯的主要作用是、（） A. 提供應(yīng)用代理服務(wù)B. 隱藏內(nèi)部網(wǎng)絡(luò)地址(正確答案)C. 進(jìn)行入侵檢測(cè)D. 防止病毒入侵5. 防火墻不需要檢測(cè)哪些掃描行為？（） A、 Port-scanB、 icmp-scanC、 udp-scanD、 tcp-synflood(正確答案)6. 包過濾防火墻的缺點(diǎn)為、（） A. 容易受到IP欺騙攻擊(正確答案)B. 處理數(shù)據(jù)包的速度較慢C、 開發(fā)比較困難D、 代理的服務(wù)(協(xié)議)必須在防火墻出廠之前進(jìn)行設(shè)定7.

3、防止盜用IP行為是利用防火墻的（）功能 A、 防御攻擊的功能B、 訪問控制功能C、 IP地址和MAC地址綁定功能(正確答案)D、 URL過濾功能8. 如果內(nèi)部網(wǎng)絡(luò)的地址網(wǎng)段為192.168.1.0/24 ，需要用到防火墻的哪個(gè)功能，才能使用戶上網(wǎng)。（） A、 地址映射B、 地址轉(zhuǎn)換(正確答案)C、 IP地址和MAC地址綁定功能D、 URL過濾功能9. 防火墻的性能指標(biāo)參數(shù)中，那一項(xiàng)指標(biāo)會(huì)直接影響到防火墻所能支持的最大信息點(diǎn)數(shù)（） A、 吞吐量B、 并發(fā)連接數(shù)(正確答案)C、 延時(shí)D、 平均無故障時(shí)間10. 對(duì)于防火墻不足之處，描述錯(cuò)誤的是（） A、 無法防護(hù)基于尊重作系統(tǒng)漏洞的攻擊B、 無法防

4、護(hù)端口反彈木馬的攻擊C、 無法防護(hù)病毒的侵襲D、 無法進(jìn)行帶寬管理(正確答案)11. F300-Pro是屬于那個(gè)級(jí)別的產(chǎn)品（） A、SOHO級(jí)(小型企業(yè)級(jí))B、低端產(chǎn)品(中小型企業(yè)級(jí))C、中段產(chǎn)品(大中型企業(yè)級(jí))(正確答案)D、高端產(chǎn)品(電信級(jí))12. 防火墻對(duì)數(shù)據(jù)包進(jìn)行狀態(tài)檢測(cè)包過濾是，不可以進(jìn)行過濾的是、（） A、 源和目的IP地址B、 源和目的端口C、 IP協(xié)議號(hào)D、 數(shù)據(jù)包中的內(nèi)容(正確答案)13. 當(dāng)用戶網(wǎng)絡(luò)有多個(gè)公網(wǎng)出口時(shí)，需要用到XXXXXX防火墻的什么功能、（） A、OSPFB、H.323C、DHCP(正確答案)D、PBR14. 防火墻對(duì)要保護(hù)的服務(wù)器作端口映射的好處是、（）

5、A、 便于管理B、 提高防火墻的性能C、 提高服務(wù)器的利用率D、 隱藏服務(wù)器的網(wǎng)絡(luò)結(jié)構(gòu)，使服務(wù)器更加安全(正確答案)15. XXXXXX1防火墻內(nèi)核啟動(dòng)速度非常快，接上電源后多長(zhǎng)時(shí)間就進(jìn)入數(shù)據(jù)包轉(zhuǎn)發(fā)、（） A、20秒(正確答案)B、30秒C、1分鐘D、超過5分鐘16. 內(nèi)網(wǎng)用戶通過防火墻訪問公眾網(wǎng)中的地址需要對(duì)源地址進(jìn)行轉(zhuǎn)換，規(guī)則中的動(dòng)作應(yīng)選擇、（） A、AllowB、NAT(正確答案)C、SATD、FwdFast17. 為了方便管理，XXXXXX防火墻預(yù)定義多少個(gè)常用服務(wù)（） A、200多個(gè)B、100多個(gè)(正確答案)C、50多個(gè)D、30多個(gè)18. 關(guān)于防火墻發(fā)展歷程下面描述正確的是（） A、第一階段、基于路由器的防火墻(正確答案)B、第二階段、用戶化的防火墻工具集C、第三階段、具有安全尊重作系統(tǒng)的防火墻D、第四階段、基于通用尊重作系統(tǒng)防火墻19. 電子政務(wù)的邏輯結(jié)構(gòu)自下而上分為3個(gè)層次，它們是（） A、基礎(chǔ)設(shè)施層、統(tǒng)一的安全電子政務(wù)平臺(tái)和電子政務(wù)應(yīng)用層(正確答案)B、基礎(chǔ)設(shè)施層、一站式電子政務(wù)服務(wù)層和電子政務(wù)應(yīng)用層C、一站式電子政務(wù)服務(wù)層、統(tǒng)一的安全電子政力平臺(tái)層和電子政務(wù)應(yīng)用層D、基礎(chǔ)設(shè)施層、統(tǒng)一的安全電子政務(wù)平臺(tái)層和一站式電子政務(wù)服務(wù)層20. 防火墻是一種高級(jí)訪問控制設(shè)備，它是置于（）的組合，是不同網(wǎng)絡(luò)安全域間通信流的唯一通道，能根據(jù)企業(yè)有關(guān)的安全策略控制(允許、拒絕、監(jiān)