2024年1月2日发(作者：)
防火墙工作原理测试
1.
关于防火墙的描述不正确的选项是、（）
A、防火墙不能防止内部攻击。
B、如果一个公司信息平安制度不明确，拥有再好的防火墙也没有用。
C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。（正确答案）
D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。
2.
以下有关防火墙局限性描述哪些是不正确的。（）
A、防火墙不能防范不经过防火墙的攻击
B、防火墙不能解决来自内部网络的攻击和平安问题
C、防火墙不能对非法的外部访问进行过滤（正确答案）
D、防火墙不能防止策略配置不当或错误配置引起的平安威胁
3.
以下不是防火墙的缺点和缺乏？（）
A、防火墙不能抵抗最新的未设置策略的攻击漏洞
B、防火墙的并发连接数限制容易导致拥塞或者溢出
C、防火墙对服务器合法开放的端口的攻击大多无法阻止
D、防火墙可以阻止内部主动发起连接的攻击（正确答案）
4.
防火墙中地址翻译的主要作用是、（）
A.
提供应用代理服务
B.
隐藏内部网络地址（正确答案）
C.
进行入侵检测
D.
防止病毒入侵
5.
防火墙不需要检测哪些扫描行为？（）
A、Port-scan
B、i cmp-scan
C、udp-scan
D、tcp-synf lood （正确答案）
6.
包过滤防火墙的缺点为、（）
A.
容易受到IP欺骗攻击（正确答案）
B.
处理数据包的速度较慢
C、开发比拟困难
D、代理的服务（协议）必须在防火墙出厂之前进行设定
7.
防止盗用IP行为是利用防火墙的（）功能
A、防御攻击的功能
B、访问控制功能
C、IP地址和MAC地址绑定功能（正确答案）
D、URL过滤功能
8.
如果内部网络的地址网段为192. 168. 1.0/24 ,需要用到防火墙的哪个功
能，才能使用户上网。（）
A、地址映射
B、地址转换（正确答案）
C、IP地址和MAC地址绑定功能
D、URL过滤功能
9.
防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最 大信息点数（）
A、吞吐量
B、并发连接数（正确答案）
C、延时
D、平均无故障时间
10.
对于防火墙缺乏之处，描述错误的选项是（）
A、无法防护基于尊重作系统漏洞的攻击
B、无法防护端口反弹木马的攻击
C、无法防护病毒的侵袭
D、无法进行带宽管理（正确答案）
11. F300-Pro是属于那个级别的产品（）
A、SOHO级（小型企业级）
B、低端产品（中小型企业级）
C、中段产品（大中型企业级）（正确答案）
D、高端产品（电信级）
12.
防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是、（）
A、源和目的IP地址
B、源和目的端口
C、IP协议号
D、数据包中的内容（正确答案）
13.
当用户网络有多个公网出口时，需要用到XXXXXX防火墙的什么功能、
（）
A、OSPF
B、H. 323
C、DHCP（正确答案）
D、PBR
14.
防火墙对要保护的服务器作端口映射的好处是、（）
A、便于管理
B、提高防火墙的性能
C、提高服务器的利用率
D、隐藏服务器的网络结构，使服务器更加平安（正确答案）
15. XXXXXX1防火墙内核启动速度非常快，接上电源后多长时间就进入数据包 转发、（）
A、20秒（正确答案）
B、30
秒
C、1分钟
D、超过5分钟
16.
内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规那么中
的动作应选择、（）
A、Allow
B、NAT
（正确答案）
C、SAT
D、FwdFast
17.
为了方便管理，XXXXXX防火墙预定义多少个常用服务（）
A、200多个
B、100多个（正确答案）
C、50多个
D、30多个
18.
关于防火墙开展历程下面描述正确的选项是（）
A、第一阶段、基于路由器的防火墙（正确答案）
B、第二阶段、用户化的防火墙工具集
C、第三阶段、具有平安尊重作系统的防火墙
D、第四阶段、基于通用尊重作系统防火墙
19.
电子政务的逻辑结构自下而上分为3个层次，它们是（）
A、基戚设施层、统一的平安电子政务平台和电子政务应用层（正确答案）
B、基础设施层、一站式电子政务服务层和电子政务应用层
C、一站式电子政务服务层、统一的平安电子政力平台层和电子政务应用层
D、基础设施层、统一的平安电子政务平台层和一站式电子政务服务层
20.
防火墙是一种高级访问控制设备，它是置于（）的组合，是不同网络平安 域间通信流的唯一通道，能根据企业有关的平安策略控制（允许、拒绝、监视、记 录）进出网络的访问行为。
A、不同网络平安域之间的一系列部件（正确答案）
B、相同网络平安域之间的一系列部件
C、不同网络平安域之间的一系列部件
D、相同网络平安域之间的一系列部件
发布评论