2022年防火墙测验试题及答案 .pdf

测验一 、选择题1. 防火墙是一种高级访问控制设备，它是置于（ A ）的组合，是不同网络安全域间通信流的（ A ）通道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。A: 不同网络安全域之间的一系列部件 ; 唯一B: 相同网络安全域之间的一系列部件 ; 唯一C: 不同网络安全域之间的一系列部件 ; 多条D: 相同网络安全域之间的一系列部件 ; 多条2包过滤防火墙的缺点为： （ A ）A. 容易受到IP 欺骗攻击B. 处理数据包的速度较慢C: 开发比较困难D: 代理的服务（协议）必须在防火墙出厂之前进行设定3防止盗用 IP 行为是利用防火墙的（ C ）功能A: 防御攻击的功能B: 访问控制功能C: IP地址和 MAC 地址绑定功能D: URL 过滤功能4如果内部网络的地址网段为192.168.1.0/24 ， 需要用到防火墙的哪个功能，才能使用户上网。（ B ）A: 地址映射B: 地址转换C: IP地址和 MAC 地址绑定功能D: URL 过滤功能5防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（ B ）A: 吞吐量 B: 并发连接数 C: 延时 D: 平均无故障时间6. 对于防火墙不足之处，描述错误的是（ D ）A: 无法防护基于尊重作系统漏洞的攻击B: 无法防护端口反弹木马的攻击C: 无法防护病毒的侵袭D: 无法进行带宽管理7F300-Pro 是属于那个级别的产品（ C ）A:SOHO 级（小型企业级） B：低端产品（中小型企业级）C：中段产品（大中型企业级） D：高端产品（电信级）8防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：（ D ）A: 源和目的IP 地址 B: 源和目的端口C: IP协议号 D: 数据包中的内容9当用户网络有多个公网出口时，需要用到XXXXXX 防火墙的什么功能： （ C ）A:OSPF B ：H.323 C：DHCP D ：PBR 10防火墙对要保护的服务器作端口映射的好处是：（ D ）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - - - - - - - - - A: 便于管理 B: 提高防火墙的性能C: 提高服务器的利用率 D: 隐藏服务器的网络结构，使服务器更加安全11XXXXXX1 防火墙内核启动速度非常快，接上电源后多长时间就进入数据包转发：（ A ）A:20 秒 B：30 秒 C：1 分钟 D：超过 5 分钟12. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择： （ B ）A:Allow B：NAT C：SAT D：FwdFast 13. 为了方便管理，XXXXXX 防火墙预定义多少个常用服务（ B ）A:200 多个 B：100 多个 C：50 多个 D：30 多个不定项选择：14 关于防火墙发展历程下面描述正确的是（ A ）A. 第一阶段：基于路由器的防火墙 B. 第二阶段：用户化的防火墙工具集C. 第三阶段： 具有安全尊重作系统的防火墙 D: 第四阶段： 基于通用尊重作系统防火墙15. 电子政务的逻辑结构自下而上分为3 个层次，它们是（ A ）A)基础设施层、统一的安全电子政务平台和电子政务应用层B）基础设施层、一站式电子政务服务层和电子政务应用层C）一站式电子政务服务层、统一的安全电子政力平台层和电子政务应用层D）基础设施层、统一的安全电子政务平台层和一站式电子政务服务层二、判断题1. 防火墙对内部网起到了很好的保护作用，并且它是坚不可摧的。（）2. 防火墙策略也称为防火墙的安全规则，它是防火墙实施网络保护的重要依据。（）3. 双重宿主主机体系结构中，双重宿主主机至少有三个网络接口。（）4. 包过滤又称“报文过滤” ，它是防火墙最传统、最基本的过滤技术。（）5. 包过滤防火墙通常工作在OSI 的三层及三层以上。 （）6. 应用级网关的安全性高并且有较好的访问控制，是目前最安全的防火墙技术。（）7. 状态检测技术最早是CiSCo提出来的。（）8.NetScreen防火墙是一种高性能的软件防火墙.( ) 9.Check Point防火墙的特点是以状态检查体系结构为基础，能够在OSI 模型的所有七层中对通信信息进行分析和筛选。（）10.CiSco 公司只做防火墙产品。 （）三、填空题1.NAT（网络地址转换）有3 种类型： ( 静态NAT(Static NAT) )、 （ 动态地址NAT(Pooled NAT)）和网络地址端口转换NAPT 。2. 防火墙目前主要分（包过滤） 、 （状态检测的包过滤）和应用层代理 3 大类防火墙。3. （ IP协议）协议是TCP/IP 协议族中最为核心的协议。4. 对资源访问进行安全上的控制和跟踪的过程通常被称作“AAA ” ，简称为3A。3A是一个安全策略三步曲，包括： （身份验证） 、 （授权）和审核。5. 为了对网络流量进行保护，IPSEC 提供两种关键的协议：AH（身份验证报头）协议和（ ESP(封装安全性有效载荷) ）协议。四、应用题1、在防火墙中配置内外网卡的IP 地址，外网 Ip 地址为： 61.144.51.42，内网 Ip 地址为：192.168.0.1。写出配置命令。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 3 页 - - - - - - - - - IP address outside 61.144.51.42 255.255.255.248 IP address inside 192.168.0.1 255.255.255.0 2、在防火墙中配置内网的主机访问外网时，PIX 防火墙将使用61.144.51.42-61.144.51.48这段 Ip 地址池为要访问外网的主机分配一个全局Ip 地址，写出配置命令。Global(outside) 1 61.144.51.42-61.144.51.48 3、在防火墙中配置访问控制列表达到以下要求（内部网络地址为172.16.1.0）: 1) 内部网络用户可以访问Internet上端口为80 的任何目的地址2）内部网络用户必须使用192.168.2.2作为它们的DNS服务器3）内部网络用户仅仅能够FTP到 192.168.2.5 写出配置命令：Access-list inside permit tcp 172.16.1.0 255.255.255.0 any eq 80 Access-list inside permit tcp 172.16.1.0 255.255.255.0 host 192.168.2.2 eq 53 Access-list inside permit tcp 172.168.1.0 255.255.255.0 host 192.168.2.5 eq 21 Access-list inside deny any ip any any 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -