网络安全技术 习题及答案第4章 防火墙技术_第1页
网络安全技术 习题及答案第4章 防火墙技术_第2页
网络安全技术 习题及答案第4章 防火墙技术_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、第4章 防火墙技术练习题1. 单项选择题（1）一般而言，Internet防火墙建立在一个网络的( A )。A内部网络与外部网络的交叉点B每个子网的内部C部分内部网络与外部网络的结合合 D内部子网之间传送信息的中枢（2）下面关于防火墙的说法中，正确的是( C )。A防火墙可以解决来自内部网络的攻击B防火墙可以防止受病毒感染的文件的传输C防火墙会削弱计算机网络系统的性能 D防火墙可以防止错误配置引起的安全威胁（3）包过滤防火墙工作在( C )。A物理层B数据链路层C网络层 D会话层（4）防火墙中地址翻译的主要作用是（ B ）。A提供代理服务 B隐藏内部网络地址C进行入侵检测 D防止病毒入侵（5）W

2、YL公司申请到5个IP地址，要使公司的20台主机都能联到Internet上，他需要使用防火墙的哪个功能( B )。A假冒IP地址的侦测B网络地址转换技术C内容检查技术 D基于地址的身份认证（6）根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范。下面的措施中，无助于提高内部用户之间攻击的是（ D ）。A使用防病毒软件B使用日志审计系统C使用入侵检测系统D使用防火墙防止内部攻击（7）关于防火墙的描述不正确的是（ D ）。A防火墙不能防止内部攻击。B如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。C防火墙是IDS的有利补充。D防火墙既可以防止外部用户攻击

3、，也可以防止内部用户攻击。（8）包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是 （ D ）。A路由器 B主机C三层交换机 D网桥2. 简答题（1）防火墙的两条默认准则是什么？（2）防火墙技术可以分为哪些基本类型？各有何优缺点？（3）防火墙产品的主要功能是什么？3. 综合应用题图4.12所示的拓扑图中是某公司在构建公司局域网时所设计的一个方案，中间一台是用Netfilter/iptables构建的防火墙，eth1连接的是内部网络，eth0连接的是外部网络，请对照图回答下面的问题。图4.12 公司局域网拓扑图【问题1】

4、按技术的角度来分，防火墙可分为哪几种类型，请问上面的拓扑是属于哪一种类型的防火墙？ 答：防火墙可分为包过滤、应用网关、状态检测。上面的拓扑是属于包过滤【问题2】如果想让内部网络的用户上网，则需要NAT才能实现，请问在iptables上的NAT有哪几种类型，想让内部网络的用户上网，要做的是哪一种类型？答：在iptables上的NAT有：SNAT与DNAT想让内部网络的用户上网，要做的是SNAT【问题3】如果想让内部网络的用户上网，请完成下面的配置？ （1）打开IP转发功能#echo “ 1 ” >/proc/sy/net/ipv4/ip_forward（2）做NAT#iptables t nat A POSTROUTING o eth0

人人文库> 全部分类> 应用文书 > 技术指导

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论