1、防火墻配置與應用試題1. 以下哪種技術不是實現防火墻的主流技術？包過濾技術應用級網關技術NAT技術(正確答案)代理服務器技術2. 關于屏蔽子網防火墻,下列說法錯誤的是：屏蔽子網防火墻是幾種防火墻類型中最安全的屏蔽子網防火墻既支持應用級網關也支持電路級網關內部網對于Internet來說是不可見的內部用戶可以不通過DMZ直接訪問Internet(正確答案)3. 最簡單的防火墻結構是：路由器(正確答案)代理服務器日志工具包過濾器4. 為確保企業局域網的信息安全，防止來自internet的黑客入侵，采用()可以實現一定的防范作用。網管軟件操作系統防火墻(正確答案)防病毒軟件5. 包過濾型防火墻工作在：

2、會話層應用層網絡層(正確答案)數據鏈路層6. 入侵檢測是一門新興的安全技術，是作為繼（）之后的第二層安全防護措施。路由器防火墻(正確答案)交換機服務器7. 下面屬于單鑰密碼體制算法的是：RSALUCDES(正確答案)DSA8. 對網絡中兩個相鄰節點之間傳輸的數據進行加密保護的是：節點加密(正確答案)鏈路加密端到端加密DES加密9. 隨著Internet發展的勢頭和防火墻的更新，防火墻的哪些功能將被取代：使用IP加密技術日志分析工具攻擊檢測和報警對訪問行為實施靜態、固定的控制(正確答案)10. 以下不屬于代理服務技術優點的是：可以實現身份認證內部地址的屏蔽和轉換功能可以實現訪問控制可以防范數據驅

3、動侵襲(正確答案)11. 包過濾技術與代理服務技術相比較：包過濾技術安全性較弱、但會對網絡性能產生明顯影響包過濾技術對應用和用戶是絕對透明的(正確答案)代理服務技術安全性較高、但不會對網絡性能產生明顯影響代理服務技術安全性高，對應用和用戶透明度也很高12. 在建立堡壘主機時：在堡壘主機上應設置盡可能少的網絡服務(正確答案)在堡壘主機上應設置盡可能多的網絡服務對必須設置的服務給與盡可能高的權限不論發生任何入侵情況，內部網始終信任堡壘主機13. 當同一網段中兩臺工作站配置了相同的IP 地址時，會導致：先入者被后入者擠出網絡而不能使用雙方都會得到警告，但先入者繼續工作，而后入者不能(正確答案)雙方可

4、以同時正常工作，進行數據的傳輸雙主都不能工作，都得到網址沖突的警告14. 代理服務作為防火墻技術主要在OSI的哪一層實現：數據鏈路層網絡層表示層應用層(正確答案)15. 防火墻的安全性角度，最好的防火墻結構類型是：路由器型雙宿主主機結構屏蔽主機結構屏蔽子網結構(正確答案)16. 邏輯上，防火墻是：過濾器限制器分析器以上都是(正確答案)17. 以下不屬于代理服務技術優點的是：可以實現應用層上的文件類型過濾內部地址的屏蔽和轉換功能可以實現訪問控制可以防范病毒入侵(正確答案)18. 一般而言，Internet防火墻建立在一個網絡的：內部網絡與外部網絡的交叉點(正確答案)每個子網的內部部分內部網絡與外

5、部網絡的結合處內部子網之間傳送信息的中樞19. 包過濾依據包的源地址、目的地址、傳輸協議作為依據來確定數據包的轉發及轉發到何處。它不能進行如下哪一種操作：禁止外部網絡用戶使用FTP允許所有用戶使用HTTP瀏覽Internet除了管理員可以從外部網絡Telnet內部網絡外，其他用戶都不可以(身份認證)(正確答案)只允許某臺計算機通過NNTP發布新聞20. Tom的公司申請到5個IP地址，要使公司的20臺主機都能聯到Internet上，他需要防火墻的那個功能：假冒IP地址的偵測網絡地址轉換技術(正確答案)內容檢查技術基于地址的身份認證21. 下列哪些是防火墻的重要行為：準許(正確答案)限制(正確答

6、案)日志記錄問候訪問者22. JOHN的公司選擇采用IPSec協議作為公司分支機構連接內部網VPN的安全協議。以下那幾條是對IPSec的正確的描述：它對主機和端點進行身份鑒別(正確答案)保證數據在通過網絡傳輸時的完整性(正確答案)在隧道模式下，信息封裝隱藏了路由信息加密IP地址和數據以保證私有性(正確答案)23. 微軟的Proxy Server是使一臺WINDOWS 服務器成為代理服務的軟件。它的安裝要求條件是：服務器一般要使用雙網卡的主機(正確答案)客戶端需要安裝代理服務器客戶端程序才能使各種服務透明使用(正確答案)當客戶使用一個新的網絡客戶端軟件時，需要在代理服務器上為之單獨配置提供服務代

7、理服務器的內網網卡IP和客戶端使用保留IP地址(正確答案)24. 在代理服務中，有許多不同類型的代理服務方式，以下描述正確的是：應用級網關(正確答案)電路級網關(正確答案)公共代理服務器(正確答案)專用代理服務器(正確答案)25. 應用級代理網關相比包過濾技術具有的優點有：提供可靠的用戶認證和詳細的注冊信息(正確答案)便于審計和日志(正確答案)隱藏內部IP地址(正確答案)應用級網關安全性能較好，可防范操作系統和應用層的各種安全漏洞26. 代理技術的實現分為服務器端和客戶端實現兩部分，以下實現方法正確的是：在服務器上使用相應的代理服務器軟件(正確答案)在服務器上定制服務過程在客戶端上定制客戶軟件(正確答案)在客戶端上定制客戶過程(正確答案)27. 在地址翻譯原理中，防火墻根據什么來使要傳輸到相同的目的IP發送給內部不同的主機上：防火墻紀錄的包的目的端口(正確答案)防火墻使用廣播的方式發送防火墻根據每個包的時間順序防火墻根據每個包的TCP序列號(正確答案)28. 按照不同的商業環境對VPN的要求和VPN所起的作用區分，VPN分為：內部網VPN(正確答案)外部網VPN(正確答案)點對點專