内容发布更新时间 : 2024/11/15 0:00:04星期一 下面是文章的全部内容请认真阅读。

一、选择题

1、 下列哪些是防火墙的重要行为？（ AB ） A、准许 B、限制 C、日志记录 D、问候访问者 2、 最简单的防火墙结构是（ A ）

A、路由器 B、代理服务器 C、日志工具 D、包过滤器 3、 绝大多数WEB站点的请求使用哪个TCP端口？（ C ） A、21 B、25 C、80 D、1028 三、选择题

1.常用的加密算法包括（ABCD ）

A．DES B.3DES C.RSA D.AES E.MD5 F.MAC 2.常用的散列算法有（ EF ）

A．DES B.3DES C.RSA D.AES E.MD5 F.MAC

一、选择题

1.传统上,公司的多个机构之间进行数据通信有众多不同的方式,主要有（ABCD）

A．帧中继线路 B.ATM线路 C.DDN线路 D.PSTN 2.IPSec的应用方式有（ABCD）

A．端对端安全 B.远程访问 C.VPNs D.多提供商 VPNs 3. IPSec 可以使用两种模式,分别是（AB）

A．Transport mode B. Tunnel mode C. Main mode D. Aggressive mode

4.在IPSec中，使用IKE建立通道时，使用的端口号是（B） A．TCP 500 B.UDP 500 C.TCP 50 D. UDP 50

5.在IKE阶段1的协商中，可以有两种模式。当两个对端都有静态的IP地址时，采用（C）协商；当一端实动态分配的IP地址时候，采用（D）协商.

A．Transport mode B. Tunnel mode C. Main mode D. Aggressive mode

一、填空题

1.密码学从其发展来看，分为传统密码学和计算机密码学两大阶段。 2.密码学做为数学的一个分支，包括密码编码学和密码分析学。 3.计算机密码学包括对称密钥密码体制和公开密钥密码体制。 4.常用的加密算法包括：DES，3DES，AES；常用的散列算法有MD5，MAC 一、填空题

1.目前普遍应用的防火墙按组成结构可分为软件防火墙,硬件防火墙,芯片级防火墙三种。

2.基于PC架构的防火墙上运行一些经过裁剪和简化的操作系统，最常用的有UNIX、Linux和FreeBSD系统。 3.芯片级防火墙的核心部分是ASIC芯片。 4.目前市场上常见的防火墙架构有X86,ASIC，NP。

5.包过滤类型的防火墙要遵循的一条基本原则是最小特权原则。 6.状态检测防火墙中有两张表用来实现对数据流的控制，它们分别是规则表和状态检测表。

7.常见防火墙按采用的技术分类主要有：包过滤防火墙；代理防火墙；状态检测防火墙。

8.代理防火墙是一种较新型的防火墙技术，它分为应用层网关和电路层网关。

9.应用层网关防火墙也就是传统的代理型防火墙。应用层网关型防火墙工作在OSI模型的应用层，它的核心技术就是代理服务器技术。电路层网关工作在OSI模型的会话层。 二、填空题

1.IPSec是一个面向提供IP数据安全和完整性服务的工业标准.它定义了两种协议 ESP和 AH ；它工作在IP层。 2.ESP的协议号是50,AH的协议号是51.

3.入侵检测系统的两大职责是：实时检测和安全审计 4.IDS的实现中，有基于网络的NIDS和基于主机的HIDS 。 二、判断题

1.单向散列函数（ hash function）用于数据认证与数据完整性。（ 对） 2．消息鉴别码（Message Authentication Code, MAC),它是带有秘密密钥的单向散列函数，散列值是预映射的值和密钥的函数。（ 对 ） 二、问答题

1. 防火墙体系结构有哪几种，分别是什么？