湖南電大一網(wǎng)一《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)》測(cè)試三

1、試卷總分：100得分：97.防火墻構(gòu)架于內(nèi)部網(wǎng)與外部網(wǎng)之間，是一套獨(dú)立的硬件系統(tǒng)。答案:錯(cuò)誤.防火墻能夠有效解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和平安問題。答案:錯(cuò)誤.防火墻能夠（）。A.防范新的網(wǎng)絡(luò)平安問題B.完全防止傳送己被病毒感染的軟件和文件C.防范惡意的知情者D.防范通過它的惡意連接答案:D.包過濾規(guī)那么以IP包信息為基礎(chǔ)，對(duì)IP包的源地址、IP包的目的地址、封裝協(xié)議、端口號(hào) 等進(jìn)行篩選。答案:正確.包過濾技術(shù)與代理服務(wù)技術(shù)相比擬（）A.代理服務(wù)技術(shù)平安性高，對(duì)應(yīng)用和用戶透明度也很高B.包過濾技術(shù)平安性較弱、但會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響C.包過濾技術(shù)對(duì)應(yīng)用和用戶是絕對(duì)透明的D.代理服務(wù)技術(shù)平安性較高、

2、但不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響答案:C.第四代防火墻即應(yīng)用層防火墻是目前最先進(jìn)的防火墻。答案:錯(cuò)誤.防火墻一般采用“所有未被允許的就是禁止的”和“所有未被禁止的就是允許的”兩個(gè) 基本準(zhǔn)那么，其中前者的平安性要比后者高。（） 答案:正確.下面對(duì)于個(gè)人防火墻的描述，不正確的選項(xiàng)是（）A.所有的單機(jī)殺病毒軟件都具有個(gè)人防火墻的功能.個(gè)人防火墻的功能與企業(yè)級(jí)防火墻類似，而配置和管理相對(duì)簡單C.個(gè)人防火墻是為防護(hù)接入互聯(lián)網(wǎng)的單機(jī)操作系統(tǒng)而出現(xiàn)的D.為了滿足非專業(yè)用戶的使用，個(gè)人防火墻的配置方法相對(duì)簡單答案:A防火墻按自身的體系結(jié)構(gòu)分為（）A.軟件防火墻和硬件防火墻B.包過濾型防火墻和雙宿網(wǎng)關(guān)C.主機(jī)防火墻

3、和網(wǎng)絡(luò)防火墻D.百兆防火墻和千兆防火墻答案:B.包過濾需要對(duì)每個(gè)包掃描，所以速度非常慢。答案:錯(cuò)誤.當(dāng)某一服務(wù)器需要同時(shí)為內(nèi)網(wǎng)用戶和外網(wǎng)用戶提供平安可靠的服務(wù)時(shí)，該服務(wù)器一般要 置于防火墻的（）A.都可以B.內(nèi)部C.DMZ區(qū)D.外部答案:C.包過濾防火墻的缺點(diǎn)：維護(hù)比擬困難；只能阻止外部主機(jī)偽裝成內(nèi)部主機(jī)的IP欺騙；任 何直接經(jīng)過路由器的數(shù)據(jù)包都有被用作數(shù)據(jù)驅(qū)動(dòng)式攻擊的潛在危險(xiǎn)；普遍不支持有效的用 戶認(rèn)證；平安日志有限；過濾規(guī)那么增加導(dǎo)致設(shè)備性能下降；包過濾防火墻無法對(duì)網(wǎng)絡(luò)上流 動(dòng)的信息提供全面的控制。答案:正確.對(duì)“防火墻本身是免疫的”這句話的正確理解是（）A.防火墻本身具有對(duì)計(jì)算機(jī)病毒的免

4、疫力B.防火墻本身是不會(huì)死機(jī)的C.防火墻本身具有抗攻擊能力D.防火墻本身具有清除計(jì)算機(jī)病毒的能力答案:C.包過濾防火墻的優(yōu)點(diǎn)：處理包的速度快；費(fèi)用低，標(biāo)準(zhǔn)的路由器均含有包過濾支持；包 過濾防火墻對(duì)用戶和應(yīng)用講是透明的。答案:正確.可以在局域網(wǎng)的網(wǎng)關(guān)處安裝一個(gè)病毒防火墻，從而解決整個(gè)局域網(wǎng)的防病毒問題。 答案:錯(cuò)誤.非軍事化區(qū)DMZ是為了解決平安防火墻后外部網(wǎng)路不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而 設(shè)立的一個(gè)非平安系統(tǒng)與平安系統(tǒng)之間的緩沖區(qū)。答案:正確.以下關(guān)于網(wǎng)絡(luò)防火墻說法錯(cuò)誤的選項(xiàng)是（）A.網(wǎng)絡(luò)防火墻不能防止本身平安漏洞的威脅B.網(wǎng)絡(luò)防火墻能防止受病毒感染的文件的傳輸C.網(wǎng)絡(luò)防火墻不能防止策略配

5、置不當(dāng)或錯(cuò)誤配置引起的平安威脅D.網(wǎng)絡(luò)防火墻不能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和平安問題答案:B18.在防火墻實(shí)現(xiàn)認(rèn)證的方法中，采用通過數(shù)據(jù)包中的源地址來認(rèn)證的是：（）A.密碼認(rèn)證B.基于口令的身份認(rèn)證C.都不是D.基于地址的身份認(rèn)證答案:D19.以下關(guān)于傳統(tǒng)防火墻的描述，不正確的選項(xiàng)是（）A.容易出現(xiàn)單點(diǎn)故障B.即可防內(nèi)，也可防外C.存在結(jié)構(gòu)限制，無法適應(yīng)當(dāng)前有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)并存的需要D.工作效率較低，如果硬件配置較低或參數(shù)配置不當(dāng)，防火墻將成形成網(wǎng)絡(luò)瓶頸答案:B.目前在防火墻上提供了兒種認(rèn)證方法，其中防火墻提供授權(quán)用戶特定的服務(wù)權(quán)限是： （）A.用戶認(rèn)證B.都不是C.回話認(rèn)證D.客戶認(rèn)證答案:D

6、.以下關(guān)于防火墻的設(shè)計(jì)原那么說法正確的選項(xiàng)是：（）A.保存盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)B.不單單要提供防火墻的功能，還要盡量使用較大的組件C. 一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)I）.保持設(shè)計(jì)的簡單性答案:D22.隨著Internet開展的勢(shì)頭和防火墻的更新，防火墻的哪些功能將被取代：（）A.使 用IP加密技術(shù)B.日志分析工具C.攻擊檢測(cè)和報(bào)警D.對(duì)訪問行為實(shí)施靜態(tài)、固定的控制答案:D.在傳統(tǒng)的包過濾、代理和狀態(tài)檢測(cè)3類防火墻中，只有狀態(tài)檢測(cè)防火墻可以在一定程度 上檢測(cè)并防止內(nèi)部用戶的惡意破壞。（）答案:正確.由于在TCP協(xié)議的傳輸過程中，傳輸層需要將從應(yīng)用層接收到的數(shù)據(jù)以字節(jié)為組成單元 劃分成多個(gè)字節(jié)段，然后每個(gè)字節(jié)段單獨(dú)進(jìn)行路由傳輸，所以TCP是面向字節(jié)流的可靠的傳 輸方式。（）答案:正確. SSL全稱是：Secure Socket Layer （平安套接層）。答案:正確.防火墻是萬能的，可以用來解決各種平安問題。答案:錯(cuò)誤.掃描器可以直接攻擊網(wǎng)絡(luò)漏洞。答案:錯(cuò)誤.防止發(fā)送數(shù)據(jù)方發(fā)送數(shù)據(jù)后否認(rèn)自己發(fā)送過的數(shù)據(jù)是一種抗抵賴性的形式。答案:正確.目前在防火墻上提供了兒種認(rèn)證方法，其中防