防火墙技术知到智慧树章节测试课后答案2024年秋山西职业技术学院

防火墙技术知到智慧树章节测试课后答案2024年秋山西职业技术学院模块一单元测试

本课程的研究的华为防火墙是一种（）。

A:软件防火墙

B:路由器软件

C:硬件防火墙

D:Windows防火墙

答案:硬件防火墙

防火墙发展历史中，最早出现的防火墙是（）。

A:统一威胁管理防火墙

B:包过滤防火墙

C:代理防火墙

D:状态检测防火墙

答案:包过滤防火墙

防火墙技术的本质是（）。

A:广播

B:控制

C:学习

D:转发

答案:控制

1994年，（）公司发布了第一台基于状态检测的防火墙。

A:英特尔

B:华为

C:微软

D:Checkpoint

答案:Checkpoint

包过滤防火墙不能够针对（）进行管控。

A:用户数据内容

B:目的端口号

C:源端口号

D:目的IP地址

答案:用户数据内容

eNSP是（）公司出品的网络设备模拟器。

A:微软

B:华三

C:华为

D:英特尔

答案:华为

因其隔离、防守的属性，防火墙通常应用于网络或子网边界的位置。（）

A:错B:对

答案:对第三代防火墙可以基于用户、应用、内容等进行管控。（）

A:对B:错

答案:错eNSP可与真实设备对接，通过网卡实现与真实网络设备的互连。（）

A:对B:错

答案:对eNSP模拟器软件可直接在操作系统下安装，不依赖其他软件。（）

A:对B:错

答案:错

模块二单元测试

华为防火墙的安全区域是一个或多个（）的集合。

A:策略

B:接口

C:路由

D:IP地址

答案:接口

华为防火墙默认的安全区域中，（）区域表示受信任的区域。

A:trust

B:Local

C:DMZ

D:untrust

答案:trust

华为防火墙中，所有的接口本身都隐含属于（）区域。

A:trust

B:DMZ

C:Local

D:untrust

答案:Local

华为防火墙中，安全级别的数字范围是（）。

A:1-15

B:1-65535

C:1-100

D:1-255

答案:1-100

华为防火墙默认的安全区域中，安全级别数值最小的是（）。

A:Local

B:trust

C:untrust

D:DMZ

答案:untrust

下一代防火墙在五元组基础上增加了（）字段。

A:时间、端口

B:IP地址、MAC地址

C:源IP、目的IP

D:用户、应用

答案:用户、应用

安全策略是由匹配条件和（）组成的规则。

A:用户

B:动作

C:服务

D:地址

答案:动作

Local区域到其他安全区域的报文方向，都为inbound方向。（）

A:对B:错

答案:错华为防火墙中，只有物理接口才能加入到安全区域，逻辑接口不能。（）

A:错B:对

答案:错华为防火墙中，可以先创建对象，然后在多个安全策略中引用这个对象。（）

A:对B:错

答案:对

模块三单元测试

当前，随着互联网的发展，终端数量的增多，()地址日渐枯竭。

A:IPv4

B:IPv3

C:IPv1

D:IPv6

答案:IPv4

（）技术延长了IPv4地址的寿命。

A:NAT

B:STP

C:IPSec

D:VPN

答案:NAT

下列各IP地址中，属于A类私有地址的是（）。

A:

B:0

C:

D:

答案:

服务器映射的作用是（）。

A:使内网用户能够访问外网服务器

B:使外网用户能够访问外网服务器

C:使内网用户获得服务器的IP地址

D:使外网用户能够访问内网服务器

答案:使外网用户能够访问内网服务器

华为防火墙中，Easy-IP是一种（）技术。

A:自动分配IP地址

B:网页制作

C:地址转换

D:图像生成

答案:地址转换

华为防火墙设置NAT地址池时，如果使用了no-pat，则（）。

A:不使用端口转换

B:使用出接口地址转换

C:不使用地址池

D:不进行地址转换

答案:不使用端口转换

nat-policy命令的作用是（）。

A:进入NAT策略视图

B:进入安全策略视图

C:配置地址对象

D:配置地址池

答案:进入NAT策略视图

NAT策略可以替代安全策略，如果设置了NAT策略，就不需要再设置安全策略了。（）

A:错B:对

答案:错华为防火墙NAT策略只能在CLI界面中设置，不支持在WEB界面中设置。（）

A:错B:对

答案:错华为防火墙中，源NAT包括出接口地址方式和地址池方式。（）

A:对B:错

答案:对

模块四单元测试

华为防火墙的双机热备技术支持（）台防火墙形成备份，以保证网络的畅通。

A:两台

B:不超过十台

C:三台

D:最多四台

答案:两台

设置华为防火墙的双机热备功能时，由（）协议保证所有VRRP备份组切换的一致性。

A:HTTP

B:HRP

C:ARP

D:VGMP

答案:VGMP

HRP协议使用在两台设备上直连的端口作为备份通道，这个通道称为（）。

A:直连线

B:加速线

C:心跳线

D:防火线

答案:心跳线

华为防火墙双机热备中，当防火墙的接口出现故障时，（）优先级会在初始优先级的基础上，减去一定的数值。

A:VGMP

B:VRRP

C:HRP

D:VLAN

答案:VGMP

当hrp功能启用时，命令提示符会发生变化，主设备前面会加（）。

A:hrp_S

B:vrrp_M

C:vrrp_S

D:hrp_M

答案:hrp_M

通过hrpmirrorsessionenable命令，启用防火墙的（）功能。

A:增量备份

B:会话快速备份

C:手工批量备份

D:自动备份

答案:会话快速备份

双机热备组网中，如果要在防火墙上配置接口监控功能，使用的命令是（）

A:hrptrack

B:vrrpmonitor

C:vrrptrack

D:hrpmonitor

答案:hrptrack

VRRP备份组加入到VGMP管理组后，主备状态可跟随VGMP管理组切换，也可单独切换。（）

A:对B:错

答案:错华为防火墙双机热备组网中，如果不设置抢占时间，默认要1小时以后才进行抢占。（）

A:对B:错

答案:错华为防火墙双机热备组网中，网络故障点恢复时，原来的防火墙默认会抢占主设备。（）

A:错B:对

答案:对

模块五单元测试

VPN技术可应用于（）。

A:防止网络出现环路

B:分支机构与总部网络通信

C:域名解析为IP地址

D:自动分配IP地址

答案:分支机构与总部网络通信

VPN技术中，被封装的数据包在互联网上传输时所经过的逻辑路径，被称为（）。

A:隧道

B:密钥

C:心跳链路

D:公路

答案:隧道

下列各项中，采用了加密技术的VPN是（）。

A:GREVPN

B:SSLVPN

C:L2TPVPN

D:IPSecVPN

答案:SSLVPN

；IPSecVPN

IPSecVPN技术中，SA表示对等体之间的（）。

A:传输隧道

B:安全联盟

C:传输负载

D:共享密钥

答案:安全联盟

SSLVPN为基于TCP的（）协议提供安全连接。

A:网络层

B:数据链路层

C:应用层

D:物理层

答案:应用层

SecoClient软件是（）。

A:华为大数据管理软件

B:华为VPN客户端工具

C:华为课程客户端

D:华为静态路由设置工具

答案:华为VPN客户端工具

既能够支持多种上层协议和组播报文，又可以实现安全传输的VPN技术是（）。

A:GREVPN

B:IPSecVPN

C:GREoverIPsecVPN

D:SSLVPN

答案:GREoverIPsecVPN

利用数学方法将明文转换为密文的过程，称为解密。（）

A:错B:对

答案:错在加密和解密时使用同一个密钥的方法称为对称加密。（）

A:错B:对

答案:对不管采用哪种VPN技术，封装/解封装的过程都是完全相同的。（）

A:对B:错

答案:对

模块六单元测试

AAA技术可应用于（）。

A:链路聚合

B:网络防环

C:双机热备

D:用户管理

答案:用户管理

AAA技术不包括（）。

A:授权

B:封装

C:认证

D:计费

答案:封装

AAA认证方式中，最不安全的是（）。

A:HWTACACS认证

B:不认证

C:本地认证

D:服务器认证

答案:不认证

华为防火墙AAA认证方式中，本地认证方式是将用户名、密码等信息保存在（）上。

A:直接连接的交换机

B:本防火墙

C:直接连接的计算机

D:服务器

答案:本防火墙

华为防火墙支持使用HWTACACS协议进行（）。

A:本地认证

B:随机认证

C:不认证

D:服务器认证

答案:服务器认证

华为防火墙的用户组织结构中，默认存在()认证域。

A:huawei

B:hwdomain

C:admin