防火墙工作原理测试.docx

《防火墙工作原理测试.docx》由会员分享，可在线阅读，更多相关《防火墙工作原理测试.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、防火墙工作原理测试1. 关于防火墙的描述不正确的是、（） A、防火墙不能防止内部攻击。B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。(正确答案)D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。2. 下列有关防火墙局限性描述哪些是不正确的。 （） A、防火墙不能防范不经过防火墙的攻击B、防火墙不能解决来自内部网络的攻击和安全问题C、防火墙不能对非法的外部访问进行过滤(正确答案)D、防火墙不能防止策略配置不当或错误配置引起的安全威胁3. 以下不是防火墙的缺点和不足？（） A、 防火墙不能抵抗最新的未设置策略的攻击漏洞B、防火墙

2、的并发连接数限制容易导致拥塞或者溢出C、防火墙对服务器合法开放的端口的攻击大多无法阻止D、防火墙可以阻止内部主动发起连接的攻击(正确答案)4. 防火墙中地址翻译的主要作用是、（） A. 提供应用代理服务B. 隐藏内部网络地址(正确答案)C. 进行入侵检测D. 防止病毒入侵5. 防火墙不需要检测哪些扫描行为？（） A、 Port-scanB、 icmp-scanC、 udp-scanD、 tcp-synflood(正确答案)6. 包过滤防火墙的缺点为、（） A. 容易受到IP欺骗攻击(正确答案)B. 处理数据包的速度较慢C、 开发比较困难D、 代理的服务(协议)必须在防火墙出厂之前进行设定7.

3、防止盗用IP行为是利用防火墙的（）功能 A、 防御攻击的功能B、 访问控制功能C、 IP地址和MAC地址绑定功能(正确答案)D、 URL过滤功能8. 如果内部网络的地址网段为192.168.1.0/24 ，需要用到防火墙的哪个功能，才能使用户上网。（） A、 地址映射B、 地址转换(正确答案)C、 IP地址和MAC地址绑定功能D、 URL过滤功能9. 防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（） A、 吞吐量B、 并发连接数(正确答案)C、 延时D、 平均无故障时间10. 对于防火墙不足之处，描述错误的是（） A、 无法防护基于尊重作系统漏洞的攻击B、 无法防

4、护端口反弹木马的攻击C、 无法防护病毒的侵袭D、 无法进行带宽管理(正确答案)11. F300-Pro是属于那个级别的产品（） A、SOHO级(小型企业级)B、低端产品(中小型企业级)C、中段产品(大中型企业级)(正确答案)D、高端产品(电信级)12. 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是、（） A、 源和目的IP地址B、 源和目的端口C、 IP协议号D、 数据包中的内容(正确答案)13. 当用户网络有多个公网出口时，需要用到XXXXXX防火墙的什么功能、（） A、OSPFB、H.323C、DHCP(正确答案)D、PBR14. 防火墙对要保护的服务器作端口映射的好处是、（）

5、A、 便于管理B、 提高防火墙的性能C、 提高服务器的利用率D、 隐藏服务器的网络结构，使服务器更加安全(正确答案)15. XXXXXX1防火墙内核启动速度非常快，接上电源后多长时间就进入数据包转发、（） A、20秒(正确答案)B、30秒C、1分钟D、超过5分钟16. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择、（） A、AllowB、NAT(正确答案)C、SATD、FwdFast17. 为了方便管理，XXXXXX防火墙预定义多少个常用服务（） A、200多个B、100多个(正确答案)C、50多个D、30多个18. 关于防火墙发展历程下面描述正确的是（） A、

6、第一阶段、基于路由器的防火墙(正确答案)B、第二阶段、用户化的防火墙工具集C、第三阶段、具有安全尊重作系统的防火墙D、第四阶段、基于通用尊重作系统防火墙19. 电子政务的逻辑结构自下而上分为3个层次，它们是（） A、基础设施层、统一的安全电子政务平台和电子政务应用层(正确答案)B、基础设施层、一站式电子政务服务层和电子政务应用层C、一站式电子政务服务层、统一的安全电子政力平台层和电子政务应用层D、基础设施层、统一的安全电子政务平台层和一站式电子政务服务层20. 防火墙是一种高级访问控制设备，它是置于（）的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关的安全策略控制(允许、拒绝、监视、记录)进出网络的访问行为。 A、 不同网络安全域之间的一系列部件(正确答案)B、 相同网络安全域之间的一系列部件C、 不同网络安全域之间的一系列部件D、 相同网络安全域之间的一系列部件