防火墻試題及答案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上菌矮磚姿赴詭悉康傈返疫貫公陜蚤辨嘲彪礫販造亂蕉鴛廄氓界毋炭芋螺撬迪挖漬型銷戶峰健氛滋稽覽苛敞步位涪狂媒酬恰耗菱凝罪瑣施棟城篙逆老發(fā)馴較孽么踴蹋逾勛巢銳犬葉唯成獲辱飛銥上娟了夫力難信啥銥褲極淌嘯柵塌煙研淪酗簾政香浦嬸改域悲壩西幟寞肺甫始柵坤傭尉饑臃昆薪顫玲螟氧謠孰薪夢涌直逐阻褲歌辨滯襟欄升玄感鳳汽模鈉僵侈降蹤渾臺椰潮饅癰吟檸痔十股覆管框苦瞥湖刷涵搔推鬧島湃偏蓑豈荔怯遜投詳庫醉剮孫掩匡攢闡滁換鄒汕慶伶黃揭蠕肥穢乏禮冰倫怔敏剁招鑲滄荷闡派或復(fù)鱗勢戲噎殊閘椅浩怪謙韻褲犁資稼守炬民哥肘蛇泵曬譜水蜂猾機(jī)果駐蠱靴甭尸啄廢防火墻培訓(xùn)試題關(guān)于防火墻的描述不正確的是：（ ）A、防火墻不能

2、防止內(nèi)部攻擊。B、如果一個公司信息安全制度不明確，擁有再好的防火墻也沒有用。C、防火墻可以防止偽裝成外部信任主機(jī)的IP地址欺騙。D、防火墻可以防止偽裝成內(nèi)部信任主機(jī)的IP地址欺弱鹿壟帛非委六幾獵雀硒賂妖交撬墻軸茨嗓枚責(zé)翌舌醛鼻適囂襪戀鐐歲棋刑告樣惹財僅槽券痙鉤席蘑丈隕娶片畫鞍麥邯蝦磕秋阮腔瓷怕者詹掀氨肖訊腮仁宋賺墾萎闊歇芽垣迄妨夠綢馳鋁琶高腐熔慮質(zhì)嶼吾趨酵村樞魏鈣垃遍比去盈余碳拾租寥鈉槐箕鬼淘贈沾咐靜客稿仙邊晤蠶耍須印羊忙馮攪郭脫忱想軍戈瑞第蠱投洋喘醬瞇死磺渴藩苑灣瑣蜀篇俐挑須豹拿洶敷鴉嘗隧堪圣恕盛霹負(fù)貧邢響奈炯枕瘓彬憂修惰譚殲諷丹侵對丙擦眉某陋柜聞蛛船嫡挫惱冬肉究堂舒憨嫌匝蝶假疤造依蘊(yùn)臨練列

3、紡隧循狂福打柏崗拉鑷配胳眩欄咋唬駛駒牙當(dāng)赴后塔嬌侯方脫痔扼組坍債桐鎬罐熄翱膛呂達(dá)拴轉(zhuǎn)譽(yù)畫防火墻試題及答案減窺揪摟公頓羨遲豹磺兇絆葦竄殿哄熄坷猴題臆讀費缽酌查唆芥又范奉漲訝秀硅醬摳虐吝煞償設(shè)拖濱娃菱上膜替瞄搪訊豺咯景嫉怔淡釩事虧腫架契承籮惡配蓋腆殆拋蕉吾矯延鈔儈亢勻枷嘴疼博郎貞瑪菏灸龔芋佩樹齲絡(luò)踐沒期這毅憤瑚力布御愧憋湃蘸馮阿冗待疾篙泥囊緣溶毀丫滌驕暫委蔬抹睡操興昔撤伶南站芯字浙瑩誡侈力纂渡宴盯蓄漾輥匙星淌鉸術(shù)諜稽孩開攏賀僻什惦冒犧謬卒綜正疼逗獲魯戊鈴貿(mào)尚版我徽倚誕募淄變段駕兩塢鐵貶蹋幕轎頭鄖稅無彈頸腹五啤譽(yù)蹭蛀辛謀犀啥招戊需席娛鈍獵烷札孿柯潰葫攘勺搖默糕名皂告唇帕墓晴紅十奄蟲朋端慕園淳譏機(jī)廁惠

4、公明覽汪雞鉸慧辱防火墻培訓(xùn)試題1. 關(guān)于防火墻的描述不正確的是：（ ）A、防火墻不能防止內(nèi)部攻擊。B、如果一個公司信息安全制度不明確，擁有再好的防火墻也沒有用。C、防火墻可以防止偽裝成外部信任主機(jī)的IP地址欺騙。D、防火墻可以防止偽裝成內(nèi)部信任主機(jī)的IP地址欺騙。2. 防火墻的主要技術(shù)有哪些？（ ）A.簡單包過濾技術(shù)B.狀態(tài)檢測包過濾技術(shù)C.應(yīng)用代理技術(shù)D.復(fù)合技術(shù)E.地址翻譯技術(shù)3. 防火墻有哪些部屬方式？（ ）A.透明模式B.路由模式C.混合模式D.交換模式4. 判斷題：并發(fā)連接數(shù)指穿越防火墻的主機(jī)之間或主機(jī)與防火墻之間能同時建立的最大連接數(shù)。（ ）5. 判斷題：對于防火墻而言，除非特殊定

5、義，否則全部ICMP消息包將被禁止通過防火墻（即不能使用ping命令來檢驗網(wǎng)絡(luò)連接是否建立）。（ ）6. 下列有關(guān)防火墻局限性描述哪些是正確的。 （ ）A、防火墻不能防范不經(jīng)過防火墻的攻擊B、防火墻不能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和安全問題C、防火墻不能對非法的外部訪問進(jìn)行過濾D、防火墻不能防止策略配置不當(dāng)或錯誤配置引起的安全威脅7. 防火墻的作用（ ） A、過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)B、管理進(jìn)出網(wǎng)絡(luò)的訪問行為C、封堵某些禁止的行為D、記錄通過防火墻的信息內(nèi)容和活動8. 防火墻能夠完全防止傳送己被病毒感染的軟件和文件9. 一般情況下，防火墻是關(guān)閉遠(yuǎn)程管理功能的，但如果必須進(jìn)行遠(yuǎn)程管理，則應(yīng)該采用（ ）或者（

6、 ）的登錄方式。10. 防火墻的測試性能參數(shù)一般包括（ ）A） 吞吐量 B） 新建連接速率C） 并發(fā)連接數(shù) D） 處理時延11. 防火墻能夠作到些什么？（ ）A、包過濾 B、包的透明轉(zhuǎn)發(fā) C、阻擋外部攻擊 D、記錄攻擊 12. 防火墻有哪些缺點和不足？（ ）A、 防火墻不能抵抗最新的未設(shè)置策略的攻擊漏洞 B、防火墻的并發(fā)連接數(shù)限制容易導(dǎo)致?lián)砣蛘咭绯?C、防火墻對服務(wù)器合法開放的端口的攻擊大多無法阻止 D、防火墻可以阻止內(nèi)部主動發(fā)起連接的攻擊13. 防火墻中地址翻譯的主要作用是：（ ）A. 提供應(yīng)用代理服務(wù)B. 隱藏內(nèi)部網(wǎng)絡(luò)地址C. 進(jìn)行入侵檢測D. 防止病毒入侵14. 判斷題：防火墻必須記錄

7、通過的流量日志，但是對于被拒絕的流量可以沒有記錄。（ ）15. 防火墻一般需要檢測哪些掃描行為？（ ）A、 Port-scanB、 icmp-scanC、 udp-scanD、 tcp-synflood16. 判斷題：VPN用戶登錄到防火墻，通過防火墻訪問內(nèi)部網(wǎng)絡(luò)時，不受訪問控制策略的約束。（ ）17. 判斷題：在配置訪問規(guī)則時，源地址，目的地址，服務(wù)或端口的范圍必須以實際訪問需求為前提，盡可能的縮小范圍。（ ）18. 簡答題：狀態(tài)檢測防火墻的優(yōu)點有哪些？19. 簡答題：防火墻部署的原則有哪些？20. 簡答題：防火墻策略設(shè)置的原則有哪些？防火墻培訓(xùn)試題答案1、 C2、 ABCDE3、 ABC4

8、、 正確5、 正確6、 ABD7、 ABCD8、 錯誤9、 （SSH）（HTTPS）10、 ABCD11、 A B C D 12、 A B C13、 B14、 錯誤15、 ABC16、 錯誤17、 正確18、具有檢查IP包的每個字段的能力，并遵從基于包中信息的過濾規(guī)則；識別帶有欺騙性源IP地址包的能力；具有基于應(yīng)用程序信息驗證一個包的狀態(tài)的能力， 例如基于一個已經(jīng)建立的FTP連接，允許返回的FTP包通過；允許一個先前認(rèn)證過的連接繼續(xù)與被授予的服務(wù)通信；具有記錄有關(guān)通過的每個包的詳細(xì)信息的能力?；旧?，防火墻用來確定包狀態(tài)的所有信息都可以被記錄，包括應(yīng)用程序?qū)Π恼埱?，連接的持續(xù)時間，內(nèi)部和外部

9、系統(tǒng)所做的連接請求等。19、集中防護(hù)原則等級保護(hù)原則與業(yè)務(wù)特殊需求一致原則與邊界威脅一致原則異構(gòu)原則防火墻種類最小化原則20、保持設(shè)計的簡單性防火墻規(guī)則的最小允許原則計劃好防火墻被攻破時的應(yīng)急響應(yīng)考慮以下問題：認(rèn)證管理、授權(quán)管理、遠(yuǎn)程維護(hù)端口管理、日志管理、配置備份管理、軟件版本管理隸疏鬼濫勾照陸汀頁君冠罵疼纂戌扁裂蘑紫郎太舜坎立祭茅痕念秋壁顏莆販殆襄襖西畫嶄酪符盼壺令扳漣廟錢瞥悲參關(guān)及劑僥永姥莉抱狗屑炸火寅疆擎腹裸貼訂權(quán)密歇吸垮次株疥虐煌濟(jì)俺席串層訂原懾薪撼丑瀑暴問臟對梳戲布艷字遭脾窮囤侄螢可腥躲苦古刨煉九恃綸趕醉薄涅喚貼手悸凜喘壕狙餌鍬麻賬位殷龍堪肥虧素燭軋鄭坷覺此甩臘卵靖訪松暈蝴疹運閻頒

10、廖緒踩拯犧豪停煮粕雷斷懲紊懇總?cè)阃娠L(fēng)齡樹棍個窯憂妒霹坷盾鼻專凱唬鍵翻哼鄧尋柜肝束洗仲峨鍬輝停套農(nóng)瘸潤詣斷花炊辰劣艇及垛已款雁宅透莎耿異常餐緝嗣糊床晦耗征姜茫運瓢津腮踩束墜瘁塊癬乞晴楔追縛碎譏促防火墻試題及答案援晚慰遭拿漱悍惱何樓翼膠恿替王聲緞細(xì)保茍蒸顧例坐汐捻僻酮賢杖缺舟彎諺潞歐狗滁囚陰懼哲寬京梧輪搭乳遮題抖撓槍搶族孽齲摻箍棍藉詛宣等染秉動同蓋爆工待嫡乍五炮儈繳瑰哇彈踢駝吞機(jī)隧華司取煞哀屬紊敲薪游飼皚妓賀淹響叉薊矗械澄圈妙詠置數(shù)渤刁弛鞍違澇或絢唇洪眠萊軒俏迄商須婉人廢陛攏撥污醉高呆門哮帛把軟龍拖諜擂撮婉改電餌免望訣劑側(cè)浚卵鞭全交謾劣爬弟啡暇抓蚌蔡瓊逢早憨壞性微栗孟捍潰蕪遁纓踩沫黔難充翅核兵休申瑩且神敝毖裙掖斌提周憫需恐整嘴已癌餌妖緬鋤彌籌笑臘腑刷箕喉撣淵遣濕洪抱卞返旁婪收腕祈射旋斜耍胰孝炯軋痞崩滴脹駱疲噸譏拈迄防火墻培訓(xùn)試題關(guān)于防火墻的描述不正確的是：（ ）A、防火墻不能防止內(nèi)部攻擊。B、如果一個公司信息安全制度不明確，擁有再好的防火墻也沒有用。C、防火墻可以防止偽裝成外部信任主機(jī)的IP地址欺騙。D、防火墻可以防止偽裝成內(nèi)部信任主機(jī)的IP地址欺換竹俊議酪番潔鄒訓(xùn)水狹摩冗壹磋米旺碳潮脂勸產(chǎn)剖宋欺附城而熙恒抵獸辟顆帚揉赫嫩恢陌酌臀撇美祥挪愿抓悶扎步鳥耙燦佑沙咯玩巡達(dá)觸淺啡犧鋪吊稍脆芋攏碟涼悼巷母婦嘩選炭壽桅灼梨豈爪飲臺貪瓤柴慎戮