内容发布更新时间 : 2024/5/18 11:18:07星期一 下面是文章的全部内容请认真阅读。
精品文档
武 汉 职 业 技 术 学 院
总复习二
班级： 姓名： 学号：
一．选择题
1、对于防火墙不足之处，描述错误的是 D 。
A.无法防护基于尊重作系统漏洞的攻击 B.无法防护端口反弹木马的攻击 C.无法防护病毒的侵袭 D.无法进行带宽管理
2. 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是： D 。
A: 源和目的IP地址 B: 源和目的端口 C: IP协议号 D: 数据包中的内容
3. 防火墙对要保护的服务器作端口映射的好处是： D 。
A: 便于管理 B: 提高防火墙的性能
C: 提高服务器的利用率 D: 隐藏服务器的网络结构，使服务器更加安全 4. 关于防火墙发展历程下面描述正确的是 A 。 A. 第一阶段：基于路由器的防火墙 B. 第二阶段：用户化的防火墙工具集 C. 第三阶段：具有安全尊重作系统的防火墙 D: 第四阶段：基于通用尊重作系统防火墙
5. 包过滤防火墙的缺点为： A 。
A. 容易受到IP欺骗攻击 B. 处理数据包的速度较慢 C: 开发比较困难
D: 代理的服务（协议）必须在防火墙出厂之前进行设定
6. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择： B 。
A:Allow B：NAT C：SAT D：FwdFast 7. 从安全属性对各种网络攻击进行分类，阻断攻击是针对 B 的攻击。
A. 机密性 B. 可用性 C. 完整性 D. 真实性
8. VPN的加密手段为 C 。
A. 具有加密功能的防火墙
.
精品文档
B. 具有加密功能的路由器
C. VPN内的各台主机对各自的信息进行相应的加密 D. 单独的加密设备
9. 根据ISO的信息安全定义，下列选项中___ B _是信息安全三个基本属性之一。
A 真实性 B 可用性 C 可审计性 D 可靠性
10. 计算机病毒最本质的特性是__ C__。
A 寄生性 B 潜伏性 C 破坏性 D 攻击性
11. 防止盗用IP行为是利用防火墙的 C 功能。
A: 防御攻击的功能 B: 访问控制功能 C: IP地址和MAC地址绑定功能 D: URL过滤功能 12. F300-Pro是属于那个级别的产品 C 。
A:SOHO级（小型企业级） B：低端产品（中小型企业级） C：中段产品（大中型企业级） D：高端产品（电信级） 13. 一般而言，Internet防火墙建立在一个网络的 C 。
A. 内部子网之间传送信息的中枢 B. 每个子网的内部
C. 内部网络与外部网络的交叉点 D. 部分内部网络与外部网络的结合处
14. 目前，VPN使用了 A 技术保证了通信的安全性。 A. 隧道协议、身份认证和数据加密 B. 身份认证、数据加密 C. 隧道协议、身份认证 D. 隧道协议、数据加密
15. 我国在1999年发布的国家标准_ C ___为信息安全等级保护奠定了基础
A． GB 17799 C． GB 17859
B ．GB 15408 D．GB 14430
16. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全
.
精品文档
设施投资外，还应考虑 D 。
A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是
17. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的_ B __属性。
A 保密性 B 完整性 C 不可否认性 D 可用性
18. 下面所列的__ A __安全机制不属于信息安全保障体系中的事先保护环节。
A 杀毒软件 B 数字证书认证 C 防火墙 D 数据库加密
19. 如果内部网络的地址网段为192.168.1.0/24 ，需要用到防火墙的哪个功能，才能使用户上网。 B A: 地址映射 B: 地址转换
C: IP地址和MAC地址绑定功能 D: URL过滤功能
20. 防火墙的测试性能参数一般包括 ABCD 。(多选) A） 吞吐量 B） 新建连接速率
C） 并发连接数 D） 处理时延
二．判断题
1.防火墙对内部网起到了很好的保护作用，并且它是坚不可摧的。（ X ）
2.防火墙策略也称为防火墙的安全规则，它是防火墙实施网络保护的重要依据。（ √ ）
3.双重宿主主机体系结构中，双重宿主主机至少有三个网络接口。（ × ） 4.包过滤又称“报文过滤”，它是防火墙最传统、最基本的过滤技术。（ √ ） 5.包过滤防火墙通常工作在OSI的三层及三层以上。（ × ） 6.应用级网关的安全性高并且有较好的访问控制，是目前最安全的防火墙技术。（√ ）
.