史上最全防火墙技术复习题 期末考试题选择题 填空题 简答题 防火墙试题
35.包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何处。它不能进行如下哪一种操作： C
A 禁止外部网络用户使用FTP。B 允许所有用户使用HTTP浏览INTERNET。
C 除了管理员可以从外部网络Telnet内部网络外，其他用户都不可以(身份认证)。
D 只允许某台计算机通过NNTP发布新闻。
36.UDP是无连接的传输协议，由应用层来提供可靠的传输。它用以传输何种服务： D
A TELNET B SMTP C FTP D TFTP
36.OSI模型中，LLC头数据封装在数据包的过程是在： C
A 传输层B 网络层C 数据链路层D 物理层
37.TCP协议是Internet上用得最多的协议，TCP为通信两端提供可靠的双向连接。以下基于TCP协议的服务是： A
A DNS B TFTP C SNMP D RIP
38.端口号用来区分不同的服务，端口号由IANA分配，下面错误的是： D
A TELNET使用23端口号。B DNS使用53端口号。
C 1024以下为保留端口号，1024以上动态分配。D SNMP使用69端口号。
39.包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是： C
A 路由器B 一台独立的主机C 二层交换机D 网桥
40.TCP可为通信双方提供可靠的双向连接，在包过滤系统中，下面关于TCP连接描述错误的是： C
A 要拒绝一个TCP时只要拒绝连接的第一个包即可。B TCP段中首包的ACK＝0，后续包的ACK＝1。
C 确认号是用来保证数据可靠传输的编号。
D "在CISCO过滤系统中，当ACK＝1时，“established""关键字为T，当ACK＝0时，“established""关键字为F。
41.下面对电路级网关描述正确的是： B
A 它允许内部网络用户不受任何限制地访问外部网络，但外部网络用户在访问内部网络时会受到严格的控制。
B 它在客户机和服务器之间不解释应用协议，仅依赖于TCP连接，而不进行任何附加包的过滤或处理。
C 大多数电路级代理服务器是公共代理服务器，每个协议都能由它实现。
D 对各种协议的支持不用做任何调整直接实现。
42.在Internet服务中使用代理服务有许多需要注意的内容，下述论述正确的是： C
A UDP是无连接的协议很容易实现代理。B 与牺牲主机的方式相比，代理方式更安全。
C 对于某些服务，在技术上实现相对容易。D 很容易拒绝客户机与服务器之间的返回连接。
43.状态检查技术在OSI那层工作实现防火墙功能： C
A 链路层B 传输层C 网络层D 会话层
44.对状态检查技术的优缺点描述有误的是：C
A 采用检测模块监测状态信息。B 支持多种协议和应用。
C 不支持监测RPC和UDP的端口信息。D 配置复杂会降低网络的速度。
45.JOE是公司的一名业务代表，经常要在外地访问公司的财务信息系统，他应该采用的安全、廉价的通讯方式是： B
A PPP连接到公司的RAS服务器上。B远程访问VPNC 电子邮件D 与财务系统的服务器PPP连接。
46.下面关于外部网VPN的描述错误的有： C
A 外部网VPN能保证包括TCP和UDP服务的安全。B 其目的在于保证数据传输中不被修改。
C VPN服务器放在Internet上位于防火墙之外。D VPN可以建在应用层或网络层上。
47.IPSec协议是开放的VPN协议。对它的描述有误的是： C
A 适应于向IPv6迁移。B 提供在网络层上的数据加密保护。
C 支持动态的IP地址分配。D 不支持除TCP/IP外的其它协议。