防火墻技術(shù)期中練習(xí)題

防火墻技術(shù)期中練習(xí)題1、防火墻的發(fā)展歷史中，屬于第一代防火墻的是?（）A、狀態(tài)檢測防火墻B、統(tǒng)一威脅防火墻C、包過濾防火墻(正確答案)D、代理防火墻2、包過濾防火墻的作用?（）A、檢查會話狀態(tài)B、分析數(shù)據(jù)C、配置訪問控制列表對數(shù)據(jù)報文進(jìn)行過濾(正確答案)D、限制處理速度3、屬于第三代防火墻的是?（）A、狀態(tài)檢測防火墻(正確答案)B、統(tǒng)一威脅防火墻C、包過濾防火墻D、代理防火墻4、以下對防火墻描述正確的是（）A、不屬于網(wǎng)絡(luò)安全設(shè)備B、一個獨(dú)立的硬件設(shè)備(正確答案)C、連接外網(wǎng)的設(shè)備D、攻擊網(wǎng)絡(luò)5、統(tǒng)一防火墻的功能（）A、入侵檢測B、訪問控制C、防病毒D、以上都是(正確答案)6、以下內(nèi)容中包含防火墻的發(fā)展歷史的有哪些?（）A、GREVPN防火墻B、L2TPVPN防火墻C、NATVPN防火墻D、以上都不對(正確答案)7、下列屬于狀態(tài)檢測防火墻內(nèi)容有?（）A、處理速度慢B、處理速度快且安全性高(正確答案)C、統(tǒng)一防火墻D、代理防火墻8、下一代防火墻的概念?（）A、可以基于用戶、應(yīng)用、內(nèi)容進(jìn)行管控(正確答案)B、屬于統(tǒng)一威脅防火墻C、第三代防火墻D、是包過濾技術(shù)的延伸9、防火墻的發(fā)展歷中，第一代防火墻是:（）A、狀態(tài)檢測防火墻B、下一代防火墻C、包過濾防火墻(正確答案)D、代理防火墻10、防火墻的發(fā)展歷中，第二代防火墻是:（）A、下一代防火墻B、代理防火墻(正確答案)C、包過濾防火墻D、狀態(tài)檢測防火墻11、防火墻的發(fā)展歷中，第三代防火墻是:（）A、下一代防火墻B、狀態(tài)檢測防火墻(正確答案)C、包過濾防火墻D、代理防火墻12、新一代防火墻是:（）A、代理防火墻B、狀態(tài)檢測防火墻C、下一代防火墻D、統(tǒng)一威脅管理防火墻(正確答案)13、下一代防火墻是在哪一年由網(wǎng)絡(luò)安全廠商提出的?（）A、2007年B、2006年C、2008年(正確答案)D、2009年14、代理防火墻安全性:（）A、較高(正確答案)B、高C、差D、較差15、下一代防火墻具備哪些功能?（）A、入侵檢測B、訪問控制C、基于用戶、應(yīng)用、內(nèi)容進(jìn)行管控(正確答案)D、防病毒16、狀態(tài)檢測防火墻安全性（）A、較高B、高(正確答案)C、差D、較差17、華為USG6000系列防火墻是在哪一年正式發(fā)布?（）A、2014年7月B、2000年8月C、2013年9月(正確答案)D、2012年10月、18、華為USG6000系列優(yōu)化后的策略管理權(quán)限?（）A、刪除B、調(diào)整C、刪除和調(diào)整(正確答案)D、重置19、華為USG6000系列能夠提供幾種全面威脅防護(hù)?（）A、4種B、7種C、9種D、8種(正確答案)20、以下不屬于防火墻品牌的是:華為華三深信服淘寶(正確答案)21、華為USG6000系列是通過什么能夠快速部署各種策略?（）A、感知引擎(正確答案)B、內(nèi)容優(yōu)化C、Qos優(yōu)化D、URL過濾22、華為USG9500系列防火墻作為業(yè)界哪款級別數(shù)據(jù)中心防火墻?（）A、A級B、D級C、T級(正確答案)D、Z級23、華為USG9500系列被評為業(yè)界怎樣的防火墻?（）A、最慢的B、最卡的C、最快的(正確答案)D、最丑的24、華為USG5000屬于什么級別UTM防火墻產(chǎn)品?（）A、低級B、中級C、高級D、入門級(正確答案)25、USG9000系列防火墻屬于哪種級別防火墻產(chǎn)品?（）A、入門級B、普通級C、高級D、高端級(正確答案)26.虛擬局域網(wǎng)是利用什么建立的的網(wǎng)絡(luò)通道進(jìn)行數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)?（）A、城域網(wǎng)B、互聯(lián)網(wǎng)(正確答案)C、局域網(wǎng)D、廣域網(wǎng)27.通常所說的的移動VPN是指（）A、AcccssVPN(正確答案)B、LntranetVPNC、ExtranetVPND、以上皆不是28.屬于第二層的VPN隧道協(xié)議有（）A、IPSecB、PPTP(正確答案)C、GRED、以上皆不是29、如何登錄防火墻單擊什么按鈕:（）A、應(yīng)用(正確答案)B、啟用C、設(shè)置D、管理員30、使用Telnet登錄防火墻使用什么命令啟用telnet服務(wù):（）A、serverenabletelnetB、serverC、enableD、telnet(正確答案)31、打開防火墻電源時系統(tǒng)會怎么?（）A、系統(tǒng)會進(jìn)行自檢(正確答案)B、系統(tǒng)會出現(xiàn)啟動信息C、系統(tǒng)會未出現(xiàn)啟動信息D、不會出現(xiàn)什么32、通過什么命令修改防火墻名稱?（）A、sysname(正確答案)B、nameC、sysD、usurname33、防火墻啟動完成后會出現(xiàn)什么?（）A、修改密碼B、重新啟動C、登錄提示(正確答案)D、沒有什么34、防火墻默認(rèn)用戶名是?（）A、abc@123B、adminsC、adminaD、admin(正確答案)35、防火墻初次登錄時必須進(jìn)行修改?（）A、用戶名B、密碼(正確答案)C、地址D、以上不是36、華為USG防火墻默認(rèn)有幾個保留安全區(qū)域（）A、1B、2C、3D、4(正確答案)37、區(qū)域代表防火墻本身，默認(rèn)安全級別為100的是哪個區(qū)域（）A、信任區(qū)域B、非信任區(qū)域C、本地區(qū)域(正確答案)D、隔離區(qū)域38、用于自動協(xié)商AH和ESP所用的加密算法的是什么協(xié)議（）A、網(wǎng)絡(luò)密鑰交換(正確答案)B、封裝安全載荷C、驗(yàn)證頭協(xié)議D、以上都是39、使用加密算法來保證數(shù)據(jù)報文在傳輸過程不被竊取，以下哪一種不是常用的加密算法（）A、DESB、3DESC、MD5D、AES(正確答案)40、VPN組網(wǎng)方式的遠(yuǎn)程訪問也稱為（）A、Site-To-SitemVPNB、IPSecVPNC、AccessVPN(正確答案)D、Client-InitializedVPN41、封裝和解封裝過程可以為原始數(shù)據(jù)報文提供安全防護(hù)功能的是哪類技術(shù)（）A、密鑰管理B、加密技術(shù)C、認(rèn)證技術(shù)D、隧道技術(shù)(正確答案)42、簽名長度為256位、384位、512位的雜湊函數(shù)驗(yàn)證法是以下哪個（）A、SHA-1B、SHA-2(正確答案)C、MD-5D、3DES43、驗(yàn)證算法主要通過雜湊函數(shù)實(shí)現(xiàn)，那么常用的驗(yàn)證算法以下哪個不是（）A、SHA-1B、SHA-2C、MD-5D、3DES(正確答案)44、源NAT技術(shù)是最常用的技術(shù)，比較常用的源NAT地址轉(zhuǎn)換有幾個（）A、2B、4C、3(正確答案)D、545、隧道技術(shù)由隧道協(xié)議組為哪兩層（）A、二四層B、一四層C、二三層(正確答案)D、三四層46.MD5簽名長度為128位，那么安全級別位哪級?（）A、低(正確答案)B、中C、高D、以上都不是47.可以為ppp用戶提供接入服務(wù)集中器的有哪些（）A、L2TP(正確答案)B、L1TPC、L3TPD、L4TP48.SHA-2簽名長度為128位，那么安全級別位哪級?（）A、低B、中C、高(正確答案)D、以上都不是49、使用Windows操作系統(tǒng)自帶的遠(yuǎn)程桌面工具登錄IDC機(jī)房Windows7操作主機(jī)，操作主機(jī)已經(jīng)安裝所需軟件，不包括那一個客戶端?（）A、VMwarevSphereClientB、SecureCRTC、瀏覽器D、liunx(正確答案)50、華為USG6320防火墻不提供的接口是。（）A、ConsoleB、10/100/1000Mbit/sC、可擴(kuò)展接口(正確答案)D、固定接口51、華為USG6320防火墻支不支持?jǐn)U展模塊以及外置硬盤?（）A、不支持?jǐn)U展模塊以及外置硬盤(正確答案)B、支持?jǐn)U展模塊以及外置硬盤C、支持?jǐn)U展模塊不支持外置硬盤D、不支持?jǐn)U展模塊支持外置硬盤52、華為USG6320防火墻提供幾個10/100/100Mbit/s自適應(yīng)接口?（）A、6個B、10個C、8個(正確答案)D、4個53、華為USG6370防火墻提供幾個WSIC擴(kuò)展插槽?（）A、1個B、2個(正確答案)C、3個D、4個54、華為USG6370防火墻提不提供WSIC擴(kuò)展插槽以及外置硬盤?（）A、不提供WSIC擴(kuò)展插槽以及外置硬盤B、提供WSIC擴(kuò)展插槽以及外置硬盤(正確答案)C、提供WSIC擴(kuò)展插槽不提供外置硬盤D、不提供WSIC擴(kuò)展插槽提供外置硬盤55、防火墻A和防火墻B使用VRRP，兩臺設(shè)備一致時，防火墻A所以接口處于活動轉(zhuǎn)發(fā)狀態(tài)，那么防火墻B所有的接口處于什么狀態(tài)?（）A、活動轉(zhuǎn)發(fā)狀態(tài)B、StanbyC、備用狀態(tài)(正確答案)D、Active狀態(tài)56、對于訪問要求不是太高的企業(yè)的來說，通常部署幾臺防火墻提供服務(wù)?（）A、1臺(正確答案)B、2臺C、3臺D、4臺57、對于路由器和防火墻來說通常組網(wǎng)的方式是使用幾條鏈路配置?（）A、1條(正確答案)B、2條C、3條D、4條58、使用雙機(jī)熱備技術(shù)時，在生產(chǎn)環(huán)境中可以配置幾臺防火墻?（）A、3臺B、2臺(正確答案)C、1臺D、4臺59、虛擬路由冗余協(xié)議是一種什么協(xié)議?（）A、管理協(xié)議B、路由容錯協(xié)議(正確答案)C、二層隧道協(xié)議D、SSL協(xié)議60、當(dāng)防火墻VGMP為Active狀態(tài)時組內(nèi)所有VRRP備份組的狀態(tài)統(tǒng)一為什么狀態(tài)?（）A、Active(正確答案)B、StandbyC、備用狀態(tài)D、活動狀態(tài)61、當(dāng)Standby狀態(tài)的防火墻3個HELLO報文周期沒有收到對端發(fā)送的HELLO報文時，會認(rèn)為對端出現(xiàn)故障，從而將自己切換為什么狀態(tài)?（）A、Active(正確答案)B、StandbyC、備用狀態(tài)D、活動狀態(tài)62、Active狀態(tài)的路由器出現(xiàn)故障的時候，Standby狀態(tài)的路由器會不會自動接替下一跳轉(zhuǎn)發(fā)工作?（）A、不會B、會(正確答案)C、需要手動接替下一跳轉(zhuǎn)發(fā)D、以上都不對63、對于防火墻日常監(jiān)控管理使用頻繁使用哪種方式?（）A、C++B、Web(正確答案)C、HTMLD、CSS64、通過web界面可以很直觀的看到防火墻的幾種狀態(tài)?（）A、一種B、十種C、多種D、各種(正確答案)65、華為USG6320防火墻簡稱什么?（）A、HFE1B、HFB1C、HFW1(正確答案)D、HFW366、防火墻默認(rèn)管理員admin具有什么的登錄權(quán)限?（）A、C++B、CSSC、HTMLD、web(正確答案)67、查看防火墻策略，什么策略可以進(jìn)行防火墻配置?（）A、NAT策略B、安全策略(正確答案)C、代理策略D、認(rèn)證策略68、防火墻監(jiān)控的作用?（）A、可對會話、流量等進(jìn)行監(jiān)控(正確答案)B、只可監(jiān)控會話C、只可監(jiān)控流量D、以上都不對69、防火墻可以對系統(tǒng)進(jìn)行哪些配置?（）A、更改日期和時間B、更改系統(tǒng)配置C、配置文件管理D、以上都行(正確答案)70、以下哪個服務(wù)可以訪問防火墻?（）A、WWWB、HTTP(正確答案)C、FTPD、NAT71、通過什么命令修改防火墻名稱?（）A、sysname(正確答案)B、nameC、sysD、usurname72、防火墻默認(rèn)用戶名是?（）A、abc@123B、adminsC、adminaD、admin(正確答案)73、防火墻的初始密碼為?（）A、ADIMIN@123B、admin@123C、Admin@123(正確答案)D、admin74、防火墻的默認(rèn)管理IP地址為?（）A、/24B、54/24C、54/24D、/24(正確答案)75，修改HFW1防火墻IP為?（）A、/24B、.0/24C、/24(正確答案)D、/2476、SSH采用什么方式傳送信息?（）A加密方式(正確答案)B銘文方式C密文方式D用戶名和密碼77、SSH的兩種模式有區(qū)別嗎?（）A未加密B兩種配置方式一樣，其結(jié)果不相同C加密D兩種配置方式不一樣，其結(jié)果相同(正確答案)78、在命令行配置模式下什么代表SSH?（）AsshBstelnet(正確答案)CtelnetDftp79、SSH的加密方式安全性?（）A不可被破解，安全性較高(正確答案)B可被破解，安全性較低C一般D很差80、將接口劃入trust區(qū)域需要幾個步驟?（）A5B4C2(正確答案)D381、SSH的線路認(rèn)證使用了哪一種?（）AsshBaaa(正確答案)CwwwDabc82、以下內(nèi)容中SSH用戶認(rèn)證模式正確的是（）AcontentBconfigCpassDpassword(正確答案)83、創(chuàng)建認(rèn)證（）本地秘鑰對A不需要B免認(rèn)證C需要(正確答案)D以上都不對84.以下哪一條命令是進(jìn)入IP配置（）。A．ipaddress-setdeny_iptypeobject(正確答案)B．security-policyC．system-viewD．uninen85.下哪一個IP可以互相訪問（）?A.454B.52C.D.035(正確答案)86．以下選擇新建安全策略需要添加哪個（）?A．源地址(正確答案)B:CRLC:帶寬管理D．CPU87．使用下列哪一條命令是查看拒絕訪問華為互聯(lián)網(wǎng)的安全策略的信息（）?A．displaysecurity-policyruledeny_internet(正確答案)B．displaythisC．displaytrunkD．displayatrlinkaccacc88．超文本傳輸協(xié)議是哪一個（）?A．copsB．http(正確答案)C．htmlD．a(chǎn)aa89．下列和00是同一個網(wǎng)段的是（）?A.54B.00C.55(正確答案)D.290.訪問互聯(lián)網(wǎng)的安全策略的命令是哪一個（）?A.actionpermitB.portlink-tyaeaaaC.aource-addressaddress-set(正確答案)D.unhutmopiar91.防火墻最早于哪個年代出世（）?A.1996年B.1989年C.1993年(正確答案)D.1969年92、如何進(jìn)入防火墻的安全策略配置（）A、curity-policy(正確答案)B、ipaddressC、displayD、intg0/0/093、以下那個IP地址是正確的（）A、57B、192.256.2.124C、03(正確答案)D、192.168.256.20194、以下那條命令是進(jìn)入對象配置（）A、Ipaddress-setdeny_iptypeobject(正確答案)B、Ipaddress54C、Security-policyD、Intg0/0/0195、以下那一條命令是查看拒絕訪問互聯(lián)網(wǎng)的安全策略（）A、displaysecurity-policyruledengy_internet(正確答案)B、IPaddressC、displayipaddressD、intg0/0/5D、intg0/0/596、新建安全策略permit_internet,原地址調(diào)用permit_ip,其他主要參數(shù)為（）A、any(正確答案)B、p