防火墙技术智慧树知到课后章节答案2023年下山西职业技术学院

防火墙技术智慧树知到课后章节答案2023年下山西职业技术学院山西职业技术学院

第一章测试

本课程的研究的华为防火墙是一种（）。

A:路由器软件

B:硬件防火墙

C:软件防火墙

D:Windows防火墙

答案:硬件防火墙

防火墙发展历史中，最早出现的防火墙是（）。

A:状态检测防火墙

B:包过滤防火墙

C:统一威胁管理防火墙

D:代理防火墙

答案:包过滤防火墙

防火墙技术的本质是（）。

A:广播

B:学习

C:控制

D:转发

答案:控制

1994年，（）公司发布了第一台基于状态检测的防火墙。

A:Checkpoint

B:英特尔

C:微软

D:华为

答案:Checkpoint

包过滤防火墙不能够针对（）进行管控。

A:用户数据内容

B:源端口号

C:目的端口号

D:目的IP地址

答案:用户数据内容

eNSP是（）公司出品的网络设备模拟器。

A:英特尔

B:华三

C:微软

D:华为

答案:华为

因其隔离、防守的属性，防火墙通常应用于网络或子网边界的位置。（）

A:错B:对

答案:对

第三代防火墙可以基于用户、应用、内容等进行管控。（）

A:对B:错

答案:错

eNSP可与真实设备对接，通过网卡实现与真实网络设备的互连。（）

A:错B:对

答案:对

eNSP模拟器软件可直接在操作系统下安装，不依赖其他软件。（）

A:对B:错

答案:错

第二章测试

华为防火墙的安全区域是一个或多个（）的集合。

A:策略

B:路由

C:接口

D:IP地址

答案:接口

华为防火墙默认的安全区域中，（）区域表示受信任的区域。

A:trust

B:Local

C:untrust

D:DMZ

答案:trust

华为防火墙中，所有的接口本身都隐含属于（）区域。

A:trust

B:DMZ

C:Local

D:untrust

答案:Local

华为防火墙中，安全级别的数字范围是（）。

A:1-15

B:1-100

C:1-65535

D:1-255

答案:1-100

华为防火墙默认的安全区域中，安全级别数值最小的是（）。

A:trust

B:DMZ

C:Local

D:untrust

答案:untrust

下一代防火墙在五元组基础上增加了（）字段。

A:时间、端口

B:用户、应用

C:源IP、目的IP

D:IP地址、MAC地址

答案:用户、应用

安全策略是由匹配条件和（）组成的规则。

A:服务

B:地址

C:动作

D:用户

答案:动作

Local区域到其他安全区域的报文方向，都为inbound方向。（）

A:错B:对

答案:错

华为防火墙中，只有物理接口才能加入到安全区域，逻辑接口不能。（）

A:错B:对

答案:错

华为防火墙中，可以先创建对象，然后在多个安全策略中引用这个对象。（）

A:错B:对

答案:对

第三章测试

当前，随着互联网的发展，终端数量的增多，()地址日渐枯竭。

A:IPv3

B:IPv1

C:IPv6

D:IPv4

答案:IPv4

（）技术延长了IPv4地址的寿命。

A:IPSec

B:NAT

C:STP

D:VPN

答案:NAT

下列各IP地址中，属于A类私有地址的是（）。

A:

B:

C:0

D:

答案:

服务器映射的作用是（）。

A:使外网用户能够访问外网服务器

B:使外网用户能够访问内网服务器

C:使内网用户获得服务器的IP地址

D:使内网用户能够访问外网服务器

答案:使外网用户能够访问内网服务器

华为防火墙中，Easy-IP是一种（）技术。

A:自动分配IP地址

B:地址转换

C:图像生成

D:网页制作

答案:地址转换

华为防火墙设置NAT地址池时，如果使用了no-pat，则（）。

A:不使用端口转换

B:不进行地址转换

C:使用出接口地址转换

D:不使用地址池

答案:不使用端口转换

nat-policy命令的作用是（）。

A:配置地址对象

B:进入安全策略视图

C:进入NAT策略视图

D:配置地址池

答案:进入NAT策略视图

NAT策略可以替代安全策略，如果设置了NAT策略，就不需要再设置安全策略了。（）

A:对B:错

答案:错

华为防火墙NAT策略只能在CLI界面中设置，不支持在WEB界面中设置。（）

A:错B:对

答案:错

华为防火墙中，源NAT包括出接口地址方式和地址池方式。（）

A:对B:错

答案:对

第四章测试

华为防火墙的双机热备技术支持（）台防火墙形成备份，以保证网络的畅通。

A:最多四台

B:两台

C:三台

D:不超过十台

答案:两台

设置华为防火墙的双机热备功能时，由（）协议保证所有VRRP备份组切换的一致性。

A:ARP

B:VGMP

C:HTTP

D:HRP

答案:VGMP

HRP协议使用在两台设备上直连的端口作为备份通道，这个通道称为（）。

A:加速线

B:直连线

C:心跳线

D:防火线

答案:心跳线

华为防火墙双机热备中，当防火墙的接口出现故障时，（）优先级会在初始优先级的基础上，减去一定的数值。

A:VRRP

B:VGMP

C:HRP

D:VLAN

答案:VGMP

当hrp功能启用时，命令提示符会发生变化，主设备前面会加（）。

A:vrrp_S

B:hrp_S

C:hrp_M

D:vrrp_M

答案:hrp_M

通过hrpmirrorsessionenable命令，启用防火墙的（）功能。

A:手工批量备份

B:自动备份

C:增量备份

D:会话快速备份

答案:会话快速备份

双机热备组网中，如果要在防火墙上配置接口监控功能，使用的命令是（）

A:vrrpmonitor

B:hrpmonitor

C:vrrptrack

D:hrptrack

答案:hrptrack

VRRP备份组加入到VGMP管理组后，主备状态可跟随VGMP管理组切换，也可单独切换。（）

A:对B:错

答案:错

华为防火墙双机热备组网中，如果不设置抢占时间，默认要1小时以后才进行抢占。（）

A:错B:对

答案:错

华为防火墙双机热备组网中，网络故障点恢复时，原来的防火墙默认会抢占主设备。（）

A:错B:对

答案:对

第五章测试

VPN技术可应用于（）。

A:域名解析为IP地址

B:自动分配IP地址

C:防止网络出现环路

D:分支机构与总部网络通信

答案:分支机构与总部网络通信

VPN技术中，被封装的数据包在互联网上传输时所经过的逻辑路径，被称为（）。

A:心跳链路

B:公路

C:密钥

D:隧道

答案:隧道

下列各项中，采用了加密技术的VPN是（）。

A:SSLVPN

B:GREVPN

C:L2TPVPN

D:IPSecVPN

答案:SSLVPN

;IPSecVPN

IPSecVPN技术中，SA表示对等体之间的（）。

A:共享密钥

B:传输隧道

C:安全联盟

D:传输负载

答案:安全联盟

SSLVPN为基于TCP的（）协议提供安全连接。

A:应用层

B:数据链路层

C:物理层

D:网络层

答案:应用层

SecoClient软件是（）。

A:华为大数据管理软件

B:华为VPN客户端工具

C:华为静态路由设置工具

D:华为课程客户端

答案:华为VPN客户端工具

既能够支持多种上层协议和组播报文，又可以实现安全传输的VPN技术是（）。

A:IPSecVPN

B:SSLVPN

C:GREVPN

D:GREoverIPsecVPN

答案:GREoverIPsecVPN

利用数学方法将明文转换为密文的过程，称为解密。（）

A:对B:错

答案:错

在加密和解密时使用同一个密钥的方法称为对称加密。（）

A:错B:对

答案:对

不管采用哪种VPN技术，封装/解封装的过程都是完全相同的。（）

A:对B:错

答案:对

第六章测试

AAA技术可应用于（）。

A:用户管理

B:双机热备

C:链路聚合

D:网络防环

答案:用户管理

AAA技术不包括（）。

A:认证

B:封装

C:授权

D:计费

答案:封装

AAA认证方式中，最不安全的是（）。

A:HWTACACS认证

B:本地认证

C:不认证

D:服务器认证

答案:不认证

华为防火墙AAA认证方式中，本地认证方式是将用户名、密码等信息保存在（）上。

A:直接连接的交换机

B:直接连接的计算机

C:本防火墙

D:服务器

答案:本防火墙

华为防火墙支持使用HWTACACS协议进行（）。

A:随机认证

B:服务器认证

C:不认证

D:本地认证

答案:服务器认证

华为防火墙的用户组织结构中，默认存在()认证域。

A:hwdomain

B:admin

C:huawei

D