湖南电大一网一《计算机网络安全技术》测试三

1、试卷总分：100得分：97.防火墙构架于内部网与外部网之间，是一套独立的硬件系统。答案:错误.防火墙能够有效解决来自内部网络的攻击和平安问题。答案:错误.防火墙能够（）。A.防范新的网络平安问题B.完全防止传送己被病毒感染的软件和文件C.防范恶意的知情者D.防范通过它的恶意连接答案:D.包过滤规那么以IP包信息为基础，对IP包的源地址、IP包的目的地址、封装协议、端口号 等进行筛选。答案:正确.包过滤技术与代理服务技术相比拟（）A.代理服务技术平安性高，对应用和用户透明度也很高B.包过滤技术平安性较弱、但会对网络性能产生明显影响C.包过滤技术对应用和用户是绝对透明的D.代理服务技术平安性较高、

2、但不会对网络性能产生明显影响答案:C.第四代防火墙即应用层防火墙是目前最先进的防火墙。答案:错误.防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个 基本准那么，其中前者的平安性要比后者高。（） 答案:正确.下面对于个人防火墙的描述，不正确的选项是（）A.所有的单机杀病毒软件都具有个人防火墙的功能.个人防火墙的功能与企业级防火墙类似，而配置和管理相对简单C.个人防火墙是为防护接入互联网的单机操作系统而出现的D.为了满足非专业用户的使用，个人防火墙的配置方法相对简单答案:A防火墙按自身的体系结构分为（）A.软件防火墙和硬件防火墙B.包过滤型防火墙和双宿网关C.主机防火墙

3、和网络防火墙D.百兆防火墙和千兆防火墙答案:B.包过滤需要对每个包扫描，所以速度非常慢。答案:错误.当某一服务器需要同时为内网用户和外网用户提供平安可靠的服务时，该服务器一般要 置于防火墙的（）A.都可以B.内部C.DMZ区D.外部答案:C.包过滤防火墙的缺点：维护比拟困难；只能阻止外部主机伪装成内部主机的IP欺骗；任 何直接经过路由器的数据包都有被用作数据驱动式攻击的潜在危险；普遍不支持有效的用 户认证；平安日志有限；过滤规那么增加导致设备性能下降；包过滤防火墙无法对网络上流 动的信息提供全面的控制。答案:正确.对“防火墙本身是免疫的”这句话的正确理解是（）A.防火墙本身具有对计算机病毒的免

4、疫力B.防火墙本身是不会死机的C.防火墙本身具有抗攻击能力D.防火墙本身具有清除计算机病毒的能力答案:C.包过滤防火墙的优点：处理包的速度快；费用低，标准的路由器均含有包过滤支持；包 过滤防火墙对用户和应用讲是透明的。答案:正确.可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。 答案:错误.非军事化区DMZ是为了解决平安防火墙后外部网路不能访问内部网络服务器的问题，而 设立的一个非平安系统与平安系统之间的缓冲区。答案:正确.以下关于网络防火墙说法错误的选项是（）A.网络防火墙不能防止本身平安漏洞的威胁B.网络防火墙能防止受病毒感染的文件的传输C.网络防火墙不能防止策略配

5、置不当或错误配置引起的平安威胁D.网络防火墙不能解决来自内部网络的攻击和平安问题答案:B18.在防火墙实现认证的方法中，采用通过数据包中的源地址来认证的是：（）A.密码认证B.基于口令的身份认证C.都不是D.基于地址的身份认证答案:D19.以下关于传统防火墙的描述，不正确的选项是（）A.容易出现单点故障B.即可防内，也可防外C.存在结构限制，无法适应当前有线网络和无线网络并存的需要D.工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈答案:B.目前在防火墙上提供了儿种认证方法，其中防火墙提供授权用户特定的服务权限是： （）A.用户认证B.都不是C.回话认证D.客户认证答案:D

6、.以下关于防火墙的设计原那么说法正确的选项是：（）A.保存尽可能多的服务和守护进程，从而能提供更多的网络服务B.不单单要提供防火墙的功能，还要尽量使用较大的组件C. 一套防火墙就可以保护全部的网络I）.保持设计的简单性答案:D22.随着Internet开展的势头和防火墙的更新，防火墙的哪些功能将被取代：（）A.使 用IP加密技术B.日志分析工具C.攻击检测和报警D.对访问行为实施静态、固定的控制答案:D.在传统的包过滤、代理和状态检测3类防火墙中，只有状态检测防火墙可以在一定程度 上检测并防止内部用户的恶意破坏。（）答案:正确.由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成单元 划分成多个字节段，然后每个字节段单独进行路由传输，所以TCP是面向字节流的可靠的传 输方式。（）答案:正确. SSL全称是：Secure Socket Layer （平安套接层）。答案:正确.防火墙是万能的，可以用来解决各种平安问题。答案:错误.扫描器可以直接攻击网络漏洞。答案:错误.防止发送数据方发送数据后否认自己发送过的数据是一种抗抵赖性的形式。答案:正确.目前在防火墙上提供了儿种认证方法，其中防