防火墙技术期中练习题

防火墙技术期中练习题

1、防火墙的发展历史中，属于第一代防火墙的是？。

A、状态检测防火墙

B、统一威胁防火墙

C、包过滤防火墙（正确答案）

D、代理防火墙

2、包过滤防火墙的作用？。

A、检查会话状态

B、分析数据

C、配置访问控制列表对数据报文进行过滤（正确答案）

D、限制处理速度

3、属于第三代防火墙的是？。

A、状态检测防火墙（正确答案）

B、统一威胁防火墙

C、包过滤防火墙

D、代理防火墙

4、以下对防火墙描述正确的是。

A、不属于网络安全设备

B、一个独立的硬件设备（正确答案）

C、连接外网的设备

D、攻击网络

5、统一防火墙的功能（）

A、入侵检测

B、访问控制

C、防病毒

D、以上都是（正确答案）

6、以下内容中包含防火墙的发展历史的有哪些？。

A、GREVPN防火墙

B、L2TPVPN防火墙

C、NATVPN防火墙

D、以上都不对（正确答案）

7、下列属于状态检测防火墙内容有？。

A、处理速度慢

B、处理速度快且安全性高（正确答案）

C、统一防火墙

D、代理防火墙

8、下一代防火墙的概念？（）

A、可以基于用户、应用、内容进行管控（正确答案）

B、属于统一威胁防火墙

C、第三代防火墙

D、是包过滤技术的延伸

9、防火墙的发展历中，第一代防火墙是：。

A、状态检测防火墙

B、下一代防火墙

C、包过滤防火墙（正确答案）

D、代理防火墙

10、防火墙的发展历中，第二代防火墙是：0

A、下一代防火墙

B、代理防火墙（正确答案）

C、包过滤防火墙

D、状态检测防火墙

11、防火墙的发展历中，第三代防火墙是：0

A、下一代防火墙

B、状态检测防火墙（正确答案）

C、包过滤防火墙

D、代理防火墙

12、新一代防火墙是：（）

A、代理防火墙

B、状态检测防火墙

C、下一代防火墙

D、统一威胁管理防火墙（正确答案）

13、下一代防火墙是在哪一年由网络安全厂商提出的？0

A、2007年

B、2006年

C、2008年（正确答案）

D、2009年

14、代理防火墙安全性：0

A、较高（正确答案）

B、高

C、差

D、较差

15、下一代防火墙具备哪些功能？。

A、入侵检测

B、访问控制

C、基于用户、应用、内容进行管控（正确答案）

D、防病毒

16、状态检测防火墙安全性。

A、较高

B、高（正确答案）

C、差

D、较差

17、华为USG6000系列防火墙是在哪一年正式发布？。

A、2014年7月

B、2000年8月

C、2013年9月（正确答案）

D、2012年10月、

18、华为USG6000系列优化后的策略管理权限？O

A、删除

B、调整

C、删除和调整（正确答案）

D、重置

19、华为USG6000系列能够提供几种全面威胁防护？（）

A、4种

B、7种

C、9种

D、8种（正确答案）

20、以下不属于防火墙品牌的是：

华为

华三

深信服

淘宝（正确答案）

21、华为USG6000系列是通过什么能够快速部署各种策略？（）

A、感知引擎（正确答案）

B、内容优化

C、Qos优化

D、URL过滤

22、华为USG9500系列防火墙作为业界哪款级别数据中心防火墙？（）

A、A级

B、D级

C、T级（正确答案）

D、Z级

23、华为USG9500系列被评为业界怎样的防火墙？。

A、最慢的

B、最卡的

C、最快的（正确答案）

D、最丑的

24、华为USG5000属于什么级别UTM防火墙产品？。

A、低级

B、中级

C、高级

D、入门级（正确答案）

25、USG9000系列防火墙属于哪种级别防火墙产品？。

A、入门级

B、普通级

C^高级

D、高端级（正确答案）

26.虚拟局域网是利用什么建立的的网络通道进行数据传输的网络？（）

A、城域网

B、互联网（正确答案）

C、局域网

D、广域网

27.通常所说的的移动VPN是指0

A、AccessVPN（正确答案）

B、IntranetVPN

C、ExtranetVPN

D、以上皆不是

28.属于第二层的VPN隧道协议有。

A、IPSec

B、PPTP（正确答案）

C、GRE

D、以上皆不是

29、如何登录防火墙单击什么按钮：（）

A、应用（正确答案）

B、启用

C、设置

D、管理员

30、使用Telnet登录防火墙使用什么命令启用telnet服务：（）

A、serverenabIeteInet

B、server

C、enable

D、telnet（正确答案）

31、打开防火墙电源时系统会怎么？（）

A、系统会进行自检（正确答案）

B、系统会出现启动信息

C、系统会未出现启动信息

D、不会出现什么

32、通过什么命令修改防火墙名称？。

A、sysname（正确答案）

B、name

C、sys

D、usurname

33、防火墙启动完成后会出现什么？（）

A、修改密码

B、重新启动

C、登录提示（正确答案）

D、没有什么

34、防火墙默认用户名是？。

A、abc@123

B、admins

C、admina

D、admin（正确答案）

35、防火墙初次登录时必须进行修改？。

A、用户名

B、密码（正确答案）

C、地址

D、以上不是

36、华为USG防火墙默认有几个保留安全区域0

A、1

B、2

C、3

D、4（正确答案）

37、区域代表防火墙本身，默认安全级别为100的是哪个区域。

A、信任区域

B、非信任区域

C、本地区域（正确答案）

D、隔离区域

38、用于自动协商AH和ESP所用的加密算法的是什么协议。

A、网络密钥交换（正确答案）

B、封装安全载荷

C、验证头协议

D、以上都是

39、使用加密算法来保证数据报文在传输过程不被窃取，以下哪一种不是常用

的加密算法0

A、DES

B、3DES

C、MD5

D、AES（正确答案）

40、VPN组网方式的远程访问也称为（）

A、Site-To-SitemVPN

B、IPSecVPN

C、AccessVPN（正确答案）

D、Client-lnitializedVPN

41、封装和解封装过程可以为原始数据报文提供安全防护功能的是哪类技术

0

A、密钥管理

B、加密技术

C、认证技术

D、隧道技术（正确答案）

42、签名长度为256位、384位、512位的杂凑函数验证法是以下哪个。

A、SHA-1

B、SHA-2（正确答案）

C、MD-5

D、3DES

43、验证算法主要通过杂凑函数实现，那么常用的验证算法以下哪个不是（）

A、SHA-1

B、SHA-2

C、MD-5

D、3DES（正确答案）

44、源NAT技术是最常用的技术，比较常用的源NAT地址转换有几个（）

A、2

B、4

C、3（正确答案）

D、5

45、隧道技术由隧道协议组为哪两层()

A、二四层

B、一四层

C、二三层(正确答案)

D、三四层

46.MD5签名长度为128位，那么安全级别位哪级？()

A、低(正确答案)

B、中

C^高

D、以上都不是

47.可以为ppp用户提供接入服务集中器的有哪些()

A、L2Tp(正确答案)

B、L1TP

C、L3TP

D、L4TP

48.SHA-2签名长度为128位，那么安全级别位哪级？0

A、低

B、中

C、高(正确答案)

D、以上都不是

49、使用Windows操作系统自带的远程桌面工具登录IDC机房Windows7操作

主机，操作主机已经安装所需软件，不包括那一个客户端？()

A^VMwarevSphereCIient

B、SecureCRT

C、浏览器

D、liunx(正确答案)

50、华为USG6320防火墙不提供的接口是。()

A、Console

B、10/100/1000Mbit/s

C、可扩展接口（正确答案）

D、固定接口

51、华为USG6320防火墙支不支持扩展模块以及外置硬盘？（）

A、不支持扩展模块以及外置硬盘（正确答案）

B、支持扩展模块以及外置硬盘

C、支持扩展模块不支持外置硬盘

D、不支持扩展模块支持外置硬盘

52、华为USG6320防火墙提供几个10/100/100Mbit/s自适应接口？（）

A、6个

B、10个

C、8个（正确答案）

D、4个

53、华为USG6370防火墙提供几个WSIC扩展插槽？（）

A、1个

B、2个（正确答案）

C、3个

D、4个

54、华为USG6370防火墙提不提供WSIC扩展插槽以及外置硬盘？（）

A、不提供WSIC扩展插槽以及外置硬盘

B、提供WSIC扩展插槽以及外置硬盘（正确答案）

C、提供WSIC扩展插槽不提供外置硬盘

D、不提供WSIC扩展插槽提供外置硬盘

55、防火墙A和防火墙B使用VRRP,两台设备一致时，防火墙A所以接口处

于活动转发状态，那么防火墙B所有的接口处于什么状态？。

A、活动转发状态

B、Stanby

C、备用状态（正确答案）

D、Active状态

56、对于访问要求不是太高的企业的来说，通常部署几台防火墙提供服务？

0

A、1台（正确答案）

B、2台

C、3台

D、4台

57、对于路由器和防火墙来说通常组网的方式是使用几条链路配置？（）

A、1条（正确答案）

B、2条

C、3条

D、4条

58、使用双机热备技术时，在生产环境中可以配置几台防火墙？（）

A、3台

B、2台（正确答案）

C、1台

D、4台

59、虚拟路由冗余协议是一种什么协议？。

A、管理协议

B、路由容错协议（正确答案）

C、二层隧道协议

D、SSL协议

60、当防火墙VGMP为Active状态时组内所有VRRP备份组的状态统一为什么

状态？（）

A、Active（正确答案）

B、Standby

C、备用状态

D、活动状态

61、当Standby状态的防火墙3个HELLO报文周期没有收到对端发送的

HELLO报文时，会认为对端出现故障，从而将自己切换为什么状态？O

A、Active（正确答案）

B、Standby

C、备用状态

D、活动状态

62、Active状态的路由器出现故障的时候，Standby状态的路由器会不会自

动接替下一跳转发工作？（）

A、不会

B、会（正确答案）

C、需要手动接替下一跳转发

D、以上都不对

63、对于防火墙日常监控管理使用频繁使用哪种方式？（）

A、C++

B、Web（正确答案）

C、HTML

D、CSS

64、通过web界面可以很直观的看到防火墙的几种状态？。

A、一种

B、十种

C、多种

D、各种（正确答案）

65、华为USG6320防火墙简称什么？（）

A、HFE1

B、HFB1

C、HFW1（正确答案）

D、HFW3

66、防火墙默认管理员admin具有什么的登录权限？。

A^C++

B、CSS

C、HTML

D、web（正确答案）

67、查看防火墙策略，什么策略可以进行防火墙配置？0

A、NAT策略

B、安全策略（正确答案）

C、代理策略

D、认证策略

68、防火墙监控的作用？0

A、可对会话、流量等进行监控（正确答案）

B、只可监控会话

C、只可监控流量

D、以上都不对

69、防火墙可以对系统进行哪些配置？（）

A、更改日期和时间

B、更改系统配置

C、配置文件管理

D、以上都行（正确答案）

70、以下哪个服务可以访问防火墙？。

A、WWW

B、HTTP（正确答案）

C、FTP

D、NAT

71、通过什么命令修改防火墙名称？（）

A、sysname（正确答案）

B、name

C、sys

D、usurname

72、防火墙默认用户名是？。

A、abc@123

B、admins

C、admina

D、admin（正确答案）

73、防火墙的初始密码为？。

A、ADIMIN@123

B、admin@123

C、Admin@123（正确答案）

D、admin

74、防火墙的默认管理IP地址为？（）

A、192,168.1.1/24

B、192.168.0.254/24

C、192,168.1.254/24

D、/24（正确答案）

75,修改HFW1防火墙IP为？（）

A、192.168.0.1/24

B、.0/24

C、10.1.1.1/24（正确答案）

D、192.168.1.1/24

76、SSH采用什么方式传送信息？（）

A加密方式（正确答案）

B铭文方式

C密文方式

D用户名和密码

77、SSH的两种模式有区别吗？O

A未加密

B两种配置方式一样，其结果不相同

C加密

D两种配置方式不一样，其结果相同（正确答案）

78、在命令行配置模式下什么代表SSH?（）

Assh

BsteInet（正确答案）

CteInet

Dftp

79、SSH的加密方式安全性？（）

A不可被破解，安全性较高（正确答案）

B可被破解，安全性较低

C一般

D很差

80、将接口划入trust区域需要几个步骤？（）

A5

B4

C2（正确答案）

D3

81、SSH的线路认证使用了哪一种？（）

Assh

Baaa（正确答案）

Cwww

Dabc

82、以下内容中SSH用户认证模式正确的是（）

Acontent

Bconfig

Cpass

Dpassword（正确答案）

83、创建认证（）本地秘钥对

A不需要

B免认证

C需要（正确答案）

D以上都不对

84.以下哪一条命令是进入IP配置（）。

A.ipaddress-setdeny_iptypeobject（正确答案）

B.security-policy

C.system-view

D.uninen

85.下哪一个IP可以互相访问（）？

A.192.168.10,4454

B.192,168.22,65192.168.65.22

C.10.26.115.0192.168.1.3

D.192.168.32,103192.168.32.55（正确答案）

86.以下选择新建安全策略需要添加哪个。？

A.源地址（正确答案）

B：CRL

C：带宽管理

D.CPU

87.使用下列哪一条命令是查看拒绝访问华为互联网的安全策略的信息。？

A.displaysecurity-policyruledeny_internet（正确答案）

B.displaythis

C.displaytrunk

D.displayatrIinkaccacc

88.超文本传输协议是哪一个（）?

A.cops

B.http（正确答案）

C.html

D.aaa

89.下列和192.168.20.200是同一个网段的是（）？

A.192.168.20.254

B.192.168.16.200

C.192.168.20.255（正确答案）

D.10.19.32.52

90.访问互联网的安全策略的命令是哪一个（）?

A.actionpermit

B.portIink-tyaeaaa

C.aource-addressaddress-set（正确答案）

D.unhutmopiar

91.防火墙最早于哪个年代出世（）?

A.1996年

B.1989年

C.1993年（正确答案）

D.1969年

92、如何进入防火墙的安全策略配置。

A、curity-poIicy（正确答案）

B、ipaddress

C、display

D、intg0/0/0

93、以下那个IP地址是正确的（）

A、192.168.3.257

B、192,256.2.124

C、192.168.33.103（正确答案）

D、192.168.256.201

94、以下那条命令是进入对象配置（）

A、Ipaddress-setdeny_iptypeobject（正确答案）

B、Ipaddress192.168.3.254

C、Security-policy

D、Intg0/0/01

95、以下那一条命令是查看拒绝访问互联网的安全策略。

A、displaysecurity-policyruledengy_internet（正确答案）

B、IPaddress

C、displayipaddress

D、intg0/0/