防火墙试题及

.....防火墙培训试题1.对于防火墙的描绘不正确的选项是：（）A、防火墙不能够防备内部攻击。B、若是一个企业信息安全制度不明确，拥有再好的防火墙也没适用。C、防火墙能够防备假装成外面相信主机的IP地点欺诈。D、防火墙能够防备假装成内部相信主机的IP地点欺诈。2.防火墙的主要技术有哪些？（）简单包过滤技术B.状态检测包过滤技术C.应用代理技术D.复合技术E.地点翻译技术3.防火墙有哪些手下方式？（）透明模式B.路由模式C.混淆模式D.互换模式判断题：并发连结数——指穿越防火墙的主机之间或主机与防火墙之间能同时成立的最大连结数。（V）.专业word可编写......判断题：对于防火墙而言，除非特别定义，否则全部ICMP信息包将被禁止经过防火墙（即不能够使用ping命令来查验网络连结可否成立）。（V）6.以下相关防火墙限制性描绘哪些是正确的。（）A、防火墙不能够防备不经过防火墙的攻击B、防火墙不能够解决来自内部网络的攻击和安全问题C、防火墙不能够对非法的外面接见进行过滤D、防火墙不能够防备策略配置不当或错误配置惹起的安全威胁7.防火墙的作用（）A、过滤出入网络的数据B、管理出入网络的接见行为C、封堵某些禁止的行为D、记录经过防火墙的信息内容和活动8.防火墙能够完好防备传达己被病毒感染的软件和文件（X）9.防火墙的测试性能参数一般包括（）A）吞吐量B）新建连结速率.专业word可编写......C）并发连结数D）办理时延10.防火墙能够作到些什么？（）A、包过滤B、包的透明转发C、阻截外面攻击D、记录攻击11.防火墙有哪些缺点和不足？（）A、防火墙不能够抵挡最新的未设置策略的攻击破绽B、防火墙的并发连结数限制简单致使拥挤或许溢出C、防火墙对服务器合法开放的端口的攻击大多无法阻拦D、防火墙能够阻拦内部主动倡议连结的攻击12.防火墙中地点翻译的主要作用是：（）供给给用代理服务隐蔽内部网络地点进行入侵检测防备病毒入侵13.判断题：防火墙必定记录经过的流量日志，可是对于被拒绝的流量能够没.专业word可编写......有记录。（X）14.防火墙一般需要检测哪些扫描行为？（）A、Port-scanB、icmp-scanC、udp-scanD、tcp-synflood判断题：VPN用户登录到防火墙，经过防火墙接见内部网络时，不受接见控制策略的拘束。（X）判断题：在配置接见规则时，源地点，目的地点，服务或端口的范围必定以实质接见需求为前提，尽可能的减小范围。（V）简答题：状态检测防火墙的优点有哪些？拥有检查IP包的每个字段的能力，并依据鉴于包中信息的过滤规则；鉴识带有欺诈性源IP地点包的能力；拥有鉴于应用程序信息考证一个包的状态的能力，比方鉴于一个已经成立FTP连结，赞同返回的FTP包经过；赞同一个先前认证过的连结连续与被授予的服务通信；拥有记录相关经过的每个包的详尽信息的能力。基本上，防火墙用来确定包状态的全部信息都能够被记录，包括应用程序对包的恳求，连结的连续.专业word可编写......时间，内部和外面系统所做的连结恳求等。简答题：防火墙部署的原则有哪些？集中防备原则等级保护原则与业务特别需求一致原则与界线威胁一致原则异构原则防火墙种类最小化原则简答题：防火墙策略设置的原则有哪些？保持设计的简单性防火墙规则的最小赞同原则计划好防火墙被攻破时的应急响应考虑以下问题：认证管理、授权管理、远程保护端口管理、日志管理、配置备份管理、软件版本管理【问题1】简述防火墙的基本含义、功能以及分类。含义：防火墙是在两个网络之间履行接见控制策略的一个或一组系统，包括硬件和软件，目的是保护网络不被他人侵入。功能：限制内部用户接见特别站点。.专业word可编写......防备未授权用户接见内部网络。赞同内部网络中的用户接见外面网络的服务和资源而不泄露内部网络的数据和资源。记录经过防火墙的信息内容和活动。对网络攻击进行监测和报警。分类：按物理实体分类：软件防火墙和硬件防火墙以及芯片级防火墙。按工作方式分类：主要分为包过滤型和应用代理型。按部署构造分类：单调主机防火墙；路由器集成式防火墙；散布式防火墙。按部署地点分类：按防火墙的应用部署地点分为界线防火墙、