防火墙试题及答案

经典word整理文档，仅参考，双击此处可删除页眉页脚。本资料属于网络整理，如有侵权，请联系删除，谢谢！1.A、防火墙不能防止内部攻击。)B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用.C、防火墙可以防止伪装成外部信任主机的IP地址欺骗.D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。2.防火墙的主要技术有哪些？(A。简单包过滤技术B.状态检测包过滤技术C.应用代理技术）D。复合技术E.地址翻译技术3.防火墙有哪些部属方式？（A。透明模式)B.路由模式C。混合模式D。交换模式4.判断题：并发连接数—-指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数.(5.判断题：ICMP消息包将被禁止通pingV）V）6.下列有关防火墙局限性描述哪些是正确的。(A、防火墙不能防范不经过防火墙的攻击)B、防火墙不能解决来自内部网络的攻击和安全问题C、防火墙不能对非法的外部访问进行过滤D、防火墙不能防止策略配置不当或错误配置引起的安全威胁7.防火墙的作用（）A、过滤进出网络的数据B、管理进出网络的访问行为C、封堵某些禁止的行为D、记录通过防火墙的信息内容和活动8.防火墙能够完全防止传送己被病毒感染的软件和文件(X）9.防火墙的测试性能参数一般包括（A）吞吐量）B）新建连接速率C）并发连接数D）处理时延10.防火墙能够作到些什么？(A、包过滤)B、包的透明转发C、阻挡外部攻击D、记录攻击11.防火墙有哪些缺点和不足?（）A、防火墙不能抵抗最新的未设置策略的攻击漏洞B、防火墙的并发连接数限制容易导致拥塞或者溢出C、防火墙对服务器合法开放的端口的攻击大多无法阻止D、防火墙可以阻止内部主动发起连接的攻击12.防火墙中地址翻译的主要作用是:（A.提供应用代理服务)B.隐藏内部网络地址C。进行入侵检测D。防止病毒入侵13.判断题:防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没有记录.（X）14.防火墙一般需要检测哪些扫描行为？（A、Port-scan）B、icmp—scanC、udp-scanD、tcp-synflood15.判断题:VPN策略的约束。(X）16.判断题:在配置访问规则时，源地址，目的地址，服务或端口的范围必须以17.简答题：状态检测防火墙的优点有哪些？V）具有检查IP包的每个字段的能力，并遵从基于包中信息的过滤规则；识别带有欺骗性源IP地址包的能力；具有基于应用程序信息验证一个包的状态的能力，例如基于一个已经建立的FTP连接，允许返回的FTP包通过;允许一个先前认证过的连接继续与被授予的服务通信；具有记录有关通过的每个包的详细信息的能力。基本上，防火墙用来确定包内部和外部系统所做的连接请求等。18.简答题：防火墙部署的原则有哪些?集中防护原则等级保护原则与业务特殊需求一致原则与边界威胁一致原则异构原则防火墙种类最小化原则19.简答题：防火墙策略设置的原则有哪些？保持设计的简单性防火墙规则的最小允许原则计划好防火墙被攻破时的应急响应考虑以下问题：认证管理、授权管理、远程维护端口管理、日志管理、配置备份管理、软件版本管理【问题1】简述防火墙的基本含义、功能以及分类。和软件，目的是保护网络不被他人侵入.功能：限定内部用户访问特殊站点。防止未授权用户访问内部网络。允许内部网络中的用户访问外部网络的服务和资源而不泄漏内部网络的数据和资源。记录通过防火墙的信息内容和活动。对网络攻击进行监测和报警。分类：按物理实体分类:软件防火墙和硬件防火墙以及芯片级防火墙。按工作方式分类：主要分为包过滤型和应用代理型.按部署结构分类：单一主机防火墙；路由器集成式防火墙；分布式防火墙.按部署位置分类：按防火墙的应用部署位置分为边界防火墙、个人防火墙