防火墙技术期中练习题

防火墙技术期中练习题1、防火墙的发展历史中，属于第一代防火墙的是?（）A、状态检测防火墙B、统一威胁防火墙C、包过滤防火墙(正确答案)D、代理防火墙2、包过滤防火墙的作用?（）A、检查会话状态B、分析数据C、配置访问控制列表对数据报文进行过滤(正确答案)D、限制处理速度3、属于第三代防火墙的是?（）A、状态检测防火墙(正确答案)B、统一威胁防火墙C、包过滤防火墙D、代理防火墙4、以下对防火墙描述正确的是（）A、不属于网络安全设备B、一个独立的硬件设备(正确答案)C、连接外网的设备D、攻击网络5、统一防火墙的功能（）A、入侵检测B、访问控制C、防病毒D、以上都是(正确答案)6、以下内容中包含防火墙的发展历史的有哪些?（）A、GREVPN防火墙B、L2TPVPN防火墙C、NATVPN防火墙D、以上都不对(正确答案)7、下列属于状态检测防火墙内容有?（）A、处理速度慢B、处理速度快且安全性高(正确答案)C、统一防火墙D、代理防火墙8、下一代防火墙的概念?（）A、可以基于用户、应用、内容进行管控(正确答案)B、属于统一威胁防火墙C、第三代防火墙D、是包过滤技术的延伸9、防火墙的发展历中，第一代防火墙是:（）A、状态检测防火墙B、下一代防火墙C、包过滤防火墙(正确答案)D、代理防火墙10、防火墙的发展历中，第二代防火墙是:（）A、下一代防火墙B、代理防火墙(正确答案)C、包过滤防火墙D、状态检测防火墙11、防火墙的发展历中，第三代防火墙是:（）A、下一代防火墙B、状态检测防火墙(正确答案)C、包过滤防火墙D、代理防火墙12、新一代防火墙是:（）A、代理防火墙B、状态检测防火墙C、下一代防火墙D、统一威胁管理防火墙(正确答案)13、下一代防火墙是在哪一年由网络安全厂商提出的?（）A、2007年B、2006年C、2008年(正确答案)D、2009年14、代理防火墙安全性:（）A、较高(正确答案)B、高C、差D、较差15、下一代防火墙具备哪些功能?（）A、入侵检测B、访问控制C、基于用户、应用、内容进行管控(正确答案)D、防病毒16、状态检测防火墙安全性（）A、较高B、高(正确答案)C、差D、较差17、华为USG6000系列防火墙是在哪一年正式发布?（）A、2014年7月B、2000年8月C、2013年9月(正确答案)D、2012年10月、18、华为USG6000系列优化后的策略管理权限?（）A、删除B、调整C、删除和调整(正确答案)D、重置19、华为USG6000系列能够提供几种全面威胁防护?（）A、4种B、7种C、9种D、8种(正确答案)20、以下不属于防火墙品牌的是:华为华三深信服淘宝(正确答案)21、华为USG6000系列是通过什么能够快速部署各种策略?（）A、感知引擎(正确答案)B、内容优化C、Qos优化D、URL过滤22、华为USG9500系列防火墙作为业界哪款级别数据中心防火墙?（）A、A级B、D级C、T级(正确答案)D、Z级23、华为USG9500系列被评为业界怎样的防火墙?（）A、最慢的B、最卡的C、最快的(正确答案)D、最丑的24、华为USG5000属于什么级别UTM防火墙产品?（）A、低级B、中级C、高级D、入门级(正确答案)25、USG9000系列防火墙属于哪种级别防火墙产品?（）A、入门级B、普通级C、高级D、高端级(正确答案)26.虚拟局域网是利用什么建立的的网络通道进行数据传输的网络?（）A、城域网B、互联网(正确答案)C、局域网D、广域网27.通常所说的的移动VPN是指（）A、AcccssVPN(正确答案)B、LntranetVPNC、ExtranetVPND、以上皆不是28.属于第二层的VPN隧道协议有（）A、IPSecB、PPTP(正确答案)C、GRED、以上皆不是29、如何登录防火墙单击什么按钮:（）A、应用(正确答案)B、启用C、设置D、管理员30、使用Telnet登录防火墙使用什么命令启用telnet服务:（）A、serverenabletelnetB、serverC、enableD、telnet(正确答案)31、打开防火墙电源时系统会怎么?（）A、系统会进行自检(正确答案)B、系统会出现启动信息C、系统会未出现启动信息D、不会出现什么32、通过什么命令修改防火墙名称?（）A、sysname(正确答案)B、nameC、sysD、usurname33、防火墙启动完成后会出现什么?（）A、修改密码B、重新启动C、登录提示(正确答案)D、没有什么34、防火墙默认用户名是?（）A、abc@123B、adminsC、adminaD、admin(正确答案)35、防火墙初次登录时必须进行修改?（）A、用户名B、密码(正确答案)C、地址D、以上不是36、华为USG防火墙默认有几个保留安全区域（）A、1B、2C、3D、4(正确答案)37、区域代表防火墙本身，默认安全级别为100的是哪个区域（）A、信任区域B、非信任区域C、本地区域(正确答案)D、隔离区域38、用于自动协商AH和ESP所用的加密算法的是什么协议（）A、网络密钥交换(正确答案)B、封装安全载荷C、验证头协议D、以上都是39、使用加密算法来保证数据报文在传输过程不被窃取，以下哪一种不是常用的加密算法（）A、DESB、3DESC、MD5D、AES(正确答案)40、VPN组网方式的远程访问也称为（）A、Site-To-SitemVPNB、IPSecVPNC、AccessVPN(正确答案)D、Client-InitializedVPN41、封装和解封装过程可以为原始数据报文提供安全防护功能的是哪类技术（）A、密钥管理B、加密技术C、认证技术D、隧道技术(正确答案)42、签名长度为256位、384位、512位的杂凑函数验证法是以下哪个（）A、SHA-1B、SHA-2(正确答案)C、MD-5D、3DES43、验证算法主要通过杂凑函数实现，那么常用的验证算法以下哪个不是（）A、SHA-1B、SHA-2C、MD-5D、3DES(正确答案)44、源NAT技术是最常用的技术，比较常用的源NAT地址转换有几个（）A、2B、4C、3(正确答案)D、545、隧道技术由隧道协议组为哪两层（）A、二四层B、一四层C、二三层(正确答案)D、三四层46.MD5签名长度为128位，那么安全级别位哪级?（）A、低(正确答案)B、中C、高D、以上都不是47.可以为ppp用户提供接入服务集中器的有哪些（）A、L2TP(正确答案)B、L1TPC、L3TPD、L4TP48.SHA-2签名长度为128位，那么安全级别位哪级?（）A、低B、中C、高(正确答案)D、以上都不是49、使用Windows操作系统自带的远程桌面工具登录IDC机房Windows7操作主机，操作主机已经安装所需软件，不包括那一个客户端?（）A、VMwarevSphereClientB、SecureCRTC、浏览器D、liunx(正确答案)50、华为USG6320防火墙不提供的接口是。（）A、ConsoleB、10/100/1000Mbit/sC、可扩展接口(正确答案)D、固定接口51、华为USG6320防火墙支不支持扩展模块以及外置硬盘?（）A、不支持扩展模块以及外置硬盘(正确答案)B、支持扩展模块以及外置硬盘C、支持扩展模块不支持外置硬盘D、不支持扩展模块支持外置硬盘52、华为USG6320防火墙提供几个10/100/100Mbit/s自适应接口?（）A、6个B、10个C、8个(正确答案)D、4个53、华为USG6370防火墙提供几个WSIC扩展插槽?（）A、1个B、2个(正确答案)C、3个D、4个54、华为USG6370防火墙提不提供WSIC扩展插槽以及外置硬盘?（）A、不提供WSIC扩展插槽以及外置硬盘B、提供WSIC扩展插槽以及外置硬盘(正确答案)C、提供WSIC扩展插槽不提供外置硬盘D、不提供WSIC扩展插槽提供外置硬盘55、防火墙A和防火墙B使用VRRP，两台设备一致时，防火墙A所以接口处于活动转发状态，那么防火墙B所有的接口处于什么状态?（）A、活动转发状态B、StanbyC、备用状态(正确答案)D、Active状态56、对于访问要求不是太高的企业的来说，通常部署几台防火墙提供服务?（）A、1台(正确答案)B、2台C、3台D、4台57、对于路由器和防火墙来说通常组网的方式是使用几条链路配置?（）A、1条(正确答案)B、2条C、3条D、4条58、使用双机热备技术时，在生产环境中可以配置几台防火墙?（）A、3台B、2台(正确答案)C、1台D、4台59、虚拟路由冗余协议是一种什么协议?（）A、管理协议B、路由容错协议(正确答案)C、二层隧道协议D、SSL协议60、当防火墙VGMP为Active状态时组内所有VRRP备份组的状态统一为什么状态?（）A、Active(正确答案)B、StandbyC、备用状态D、活动状态61、当Standby状态的防火墙3个HELLO报文周期没有收到对端发送的HELLO报文时，会认为对端出现故障，从而将自己切换为什么状态?（）A、Active(正确答案)B、StandbyC、备用状态D、活动状态62、Active状态的路由器出现故障的时候，Standby状态的路由器会不会自动接替下一跳转发工作?（）A、不会B、会(正确答案)C、需要手动接替下一跳转发D、以上都不对63、对于防火墙日常监控管理使用频繁使用哪种方式?（）A、C++B、Web(正确答案)C、HTMLD、CSS64、通过web界面可以很直观的看到防火墙的几种状态?（）A、一种B、十种C、多种D、各种(正确答案)65、华为USG6320防火墙简称什么?（）A、HFE1B、HFB1C、HFW1(正确答案)D、HFW366、防火墙默认管理员admin具有什么的登录权限?（）A、C++B、CSSC、HTMLD、web(正确答案)67、查看防火墙策略，什么策略可以进行防火墙配置?（）A、NAT策略B、安全策略(正确答案)C、代理策略D、认证策略68、防火墙监控的作用?（）A、可对会话、流量等进行监控(正确答案)B、只可监控会话C、只可监控流量D、以上都不对69、防火墙可以对系统进行哪些配置?（）A、更改日期和时间B、更改系统配置C、配置文件管理D、以上都行(正确答案)70、以下哪个服务可以访问防火墙?（）A、WWWB、HTTP(正确答案)C、FTPD、NAT71、通过什么命令修改防火墙名称?（）A、sysname(正确答案)B、nameC、sysD、usurname72、防火墙默认用户名是?（）A、abc@123B、adminsC、adminaD、admin(正确答案)73、防火墙的初始密码为?（）A、ADIMIN@123B、admin@123C、Admin@123(正确答案)D、admin74、防火墙的默认管理IP地址为?（）A、/24B、54/24C、54/24D、/24(正确答案)75，修改HFW1防火墙IP为?（）A、/24B、.0/24C、/24(正确答案)D、/2476、SSH采用什么方式传送信息?（）A加密方式(正确答案)B铭文方式C密文方式D用户名和密码77、SSH的两种模式有区别吗?（）A未加密B两种配置方式一样，其结果不相同C加密D两种配置方式不一样，其结果相同(正确答案)78、在命令行配置模式下什么代表SSH?（）AsshBstelnet(正确答案)CtelnetDftp79、SSH的加密方式安全性?（）A不可被破解，安全性较高(正确答案)B可被破解，安全性较低C一般D很差80、将接口划入trust区域需要几个步骤?（）A5B4C2(正确答案)D381、SSH的线路认证使用了哪一种?（）AsshBaaa(正确答案)CwwwDabc82、以下内容中SSH用户认证模式正确的是（）AcontentBconfigCpassDpassword(正确答案)83、创建认证（）本地秘钥对A不需要B免认证C需要(正确答案)D以上都不对84.以下哪一条命令是进入IP配置（）。A．ipaddress-setdeny_iptypeobject(正确答案)B．security-policyC．system-viewD．uninen85.下哪一个IP可以互相访问（）?A.454B.52C.D.035(正确答案)86．以下选择新建安全策略需要添加哪个（）?A．源地址(正确答案)B:CRLC:带宽管理D．CPU87．使用下列哪一条命令是查看拒绝访问华为互联网的安全策略的信息（）?A．displaysecurity-policyruledeny_internet(正确答案)B．displaythisC．displaytrunkD．displayatrlinkaccacc88．超文本传输协议是哪一个（）?A．copsB．http(正确答案)C．htmlD．aaa89．下列和00是同一个网段的是（）?A.54B.00C.55(正确答案)D.290.访问互联网的安全策略的命令是哪一个（）?A.actionpermitB.portlink-tyaeaaaC.aource-addressaddress-set(正确答案)D.unhutmopiar91.防火墙最早于哪个年代出世（）?A.1996年B.1989年C.1993年(正确答案)D.1969年92、如何进入防火墙的安全策略配置（）A、curity-policy(正确答案)B、ipaddressC、displayD、intg0/0/093、以下那个IP地址是正确的（）A、57B、192.256.2.124C、03(正确答案)D、192.168.256.20194、以下那条命令是进入对象配置（）A、Ipaddress-setdeny_iptypeobject(正确答案)B、Ipaddress54C、Security-policyD、Intg0/0/0195、以下那一条命令是查看拒绝访问互联网的安全策略（）A、displaysecurity-policyruledengy_internet(正确答案)B、IPaddressC、displayipaddressD、intg0/0/5D、intg0/0/596、新建安全策略permit_internet,原地址调用permit_ip,其他主要参数为（）A、any(正确答案)B、p