史上最全防火墙技术复习题 期末考试题选择题 填空题 简答题 防火墙试题
18.下面属于单钥密码体制算法的是（C ）
A.RSA B.LUC C.DES D.DSA
19.对网络中两个相邻节点之间传输的数据进行加密保护的是（ A ）
A.节点加密B.链路加密C.端到端加密D.DES加密
20.一般而言，Internet防火墙建立在一个网络的（A ）
A.内部网络与外部网络的交叉点B.每个子网的内部
C.部分内部网络与外部网络的结合处D.内部子网之间传送信息的中枢
21、以下不属于代理服务技术优点的是（ D ）
A可以实现身份认证B内部地址的屏蔽和转换功能C可以实现访问控制D可以防范数据驱动侵袭
22、包过滤技术与代理服务技术相比较（ B ）
A包过滤技术安全性较弱、但会对网络性能产生明显影响B包过滤技术对应用和用户是绝对透明的 C代理服务技术安全性较高、但不会对网络性能产生明显影响
D代理服务技术安全性高，对应用和用户透明度也很高
23、 在建立堡垒主机时（ A ）
A在堡垒主机上应设置尽可能少的网络服务B在堡垒主机上应设置尽可能多的网络服务
C对必须设置的服务给与尽可能高的权限D不论发生任何入侵情况，内部网始终信任堡垒主机
24、当同一网段中两台工作站配置了相同的IP 地址时，会导致( B )
A先入者被后入者挤出网络而不能使用B双方都会得到警告，但先入者继续工作，而后入者不能
C双方可以同时正常工作，进行数据的传输D双主都不能工作，都得到网址冲突的警告
25、代理服务作为防火墙技术主要在OSI的哪一层实现（D ）
A． 数据链路层 B． 网络层 C． 表示层 D． 应用层
26、防火墙的安全性角度，最好的防火墙结构类型是（D ）
A．路由器型 B．双宿主主机结构C．屏蔽主机结构 D．屏蔽子网结构
27、逻辑上，防火墙是 ( D ) 。
A．过滤器 B．限制器 C．分析器 D．A、B、C
28、以下不属于代理服务技术优点的是( D )
A可以实现应用层上的文件类型过滤B内部地址的屏蔽和转换功能
C可以实现访问控制D可以防范病毒入侵
29、一般而言，Internet防火墙建立在一个网络的（ A ）
A.内部网络与外部网络的交叉点 B.每个子网的内部
C.部分内部网络与外部网络的结合处 D.内部子网之间传送信息的中枢
30、下面是个人防火墙的优点的是（ D ）
A运行时占用资源B对公共网络只有一个物理接口 C只能保护单机，不能保护网络系统D增加保护级别
31、包过滤型防火墙工作在（ C ）
A.会话层B.应用层 C.网络层D.数据链路层
32、下面关于防火墙的说法中，正确的是（ B ）
A防火墙可以解决来自内部网络的攻击B防火墙可以防止受病毒感染的文件的传输
C防火墙会削弱计算机网络系统的性能D防火墙可以防止错误配置引起的安全威胁
33.Tom的公司申请到5个IP地址，要使公司的20台主机都能联到INTERNET上，他需要防火墙的那个功能？ B
A 假冒IP地址的侦测。B 网络地址转换技术。C 内容检查技术D 基于地址的身份认证。
34.Smurf攻击结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。管理员可以在源站点使用的解决办法是： C
A 通过使用防火墙阻止这些分组进入自己的网络。B 关闭与这些分组的URL连接
C 使用防火墙的包过滤功能，保证网络中的所有传输信息都具有合法的源地址。
D 安装可清除客户端木马程序的防病毒软件模块