网络信息安全知识大赛预诊试题 .pdf

网络信息安全知识大赛预诊试题

1.包过滤防火墙要遵循的基本原则是（）。

A、最小特权（正确答案）

B、阻塞点

C、失效保护状态

D、防御多样化

2.以下（）不是包过滤防火墙进行过滤时的依据（）

A、源IP地址

B、目的IP地址

C、TCP源端和目的端

D、时间（正确答案）

3.防火墙是指（）

A、一种特定软件

B、一种特定硬件

C、执行访问控制策略的一组系统（正确答案）

D、一批硬件的总称

4.对非军事DMZ而言，正确的解释是（）。

A、DMZ是一个真正可信的网络部分

B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C、允许外部用户访问DMZ系统上合适的服务

D、以上3项都是（正确答案）

5.包过滤技术与代理服务技术相比较（）

A、包过滤技术安全性较弱、但会对网络性能产生明显影响

B、包过滤技术对应用和用户是透明的（正确答案）

C、代理服务技术安全性较高、但不会对网络性能产生明显影响

D、代理服务技术安全性高，对应用和用户透明度也很高

6.以下关于状态检测防火墙的描述，不正确的是（）

A、所检查的数据包称为状态包，多个数据包之间存在一些关联

B、能够自动打开和关闭防火墙上的通信端

C、其状态检测表由规则表和连接状态表两部分组成

D、在每一次操作中，必须首先检测规则表，然后再检测连接状态表（正确答案）

7.包过滤防火墙一般不需要检查的部分是（）

A、源IP地址和目的IP地址

B、源端和目的端

C、协议类型

D、TCP序列号（正确答案）

8.以下不属于代理服务技术优点的是（）

A、可以实现身份认证

B、内部地址的屏蔽和转换功能

C、可以实现访问控制

D、可以防范数据驱动侵袭（正确答案）

9.防火墙用于将Internet和内部网络隔离，（）。

A、是防止Internet火灾的硬件设施

B、是网络安全和信息安全的软件和硬件设施（正确答案）

C、是保护线路不受破坏的软件和硬件设施

D、是起抗电磁干扰作用的硬件设施

10.在以下各项功能中，不可能集成在防火墙上的是（）

A、网络地址转换（NAT）

B、虚拟专用网（VPN）

C、入侵检测和入侵防御

D、过滤内部网络中设备的MAC地址（正确答案）

11.下面关于防火墙的说法中，正确的是（）

A、防火墙可以解决来自内部网络的攻击

B、防火墙可以防止受病毒感染的文件的传输

C、防火墙会削弱计算机网络系统的性能（正确答案）

D、防火墙可以防止错误配置引起的安全威胁

12.以下关于防火墙的设计原则说法正确的是：（）

A、保持设计的简单性（正确答案）

B、不单单要提供防火墙的功能，还要尽量使用较大的组件

C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D、一套防火墙就可以保护全部的网络

13.以下不属分布式防火墙的产品的有（）

A、网络防火墙

B、软件防火墙（正确答案）

C、主机防火墙

D、中心防火墙

14.在分组过滤防火墙中，定义数据包过滤规则的是（）

A、NAT

B、交换表

C、路由表

D、ACL（正确答案）

15.防火墙一般不具备的功能是（）

A、查毒（正确答案）

B、记录访问过程

C、代理

D、包过滤

16.防火墙的工作层次是决定防火墙效率及安全的主要因素，下面叙述中正确的是

（）。

A、防火墙工作层次越低，工作效率越低，安全性越低

B、防火墙工作层次越高，工作效率越低，安全性越高（正确答案）

C、防火墙工作层次越低，工作效率越高，安全性越高

D、防火墙工作层次越高，工作效率越高，安全性越低

17.防火墙能够（）

A、防范恶意的知情者

B、防范通过它的恶意连接（正确答案）

C、防备新的网络安全问题

D、完全防止传送己被病毒感染的软件

18.以下哪种技术不是实现防火墙的主流技术（）

A、包过滤技术

B、应用级网关技术

C、代理服务器技术

D、加密技术（正确答案）

19.防火墙采用的最简单的技术是（）

A、安装保护卡

B、隔离

C、包过滤（正确答案）

D、