- 1、本文档共3页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
第4章防火墙技术
练习题
1.单项选择题
(1)一般而言,Internet防火墙建立在一个网络的(A)。
A.内部网络与外部网络的交叉点
B.每个子网的内部
C.部分内部网络与外部网络的结合合
D.内部子网之间传送信息的中枢
(2)下面关于防火墙的说法中,正确的是(C)。
A.防火墙可以解决来自内部网络的攻击
B.防火墙可以防止受病毒感染的文件的传输
C.防火墙会削弱计算机网络系统的性能
D.防火墙可以防止错误配置引起的安全威胁
(3)包过滤防火墙工作在(C)。
A.物理层B.数据链路层
C.网络层D.会话层
(4)防火墙中地址翻译的主要作用是(B)。
A.提供代理服务B.隐藏内部网络地址
C.进行入侵检测D.防止病毒入侵
(5)WYL公司申请到5个IP地址,要使公司的20台主机都能联到Internet上,他需
要使用防火墙的哪个功能(B)。
A.假冒IP地址的侦测B.网络地址转换技术
C.内容检查技术D.基于地址的身份认证
(6)根据统计显示,80%的网络攻击源于内部网络,因此,必须加强对内部网络的安全
控制和防范。下面的措施中,无助于提高内部用户之间攻击的是(D)。
A.使用防病毒软件B.使用日志审计系统
C.使用入侵检测系统D.使用防火墙防止内部攻击
(7)关于防火墙的描述不正确的是(D)。
A.防火墙不能防止内部攻击。
B.如果一个公司信息安全制度不明确,拥有再好的防火墙也没有用。
C.防火墙是IDS的有利补充。
D.防火墙既可以防止外部用户攻击,也可以防止内部用户攻击。
(8)包过滤是有选择地让数据包在内部与外部主机之间进行交换,根据安全规
则有选择的路由某些数据包。下面不能进行包过滤的设备是(D)。
A.路由器B.主机
C.三层交换机D.网桥
2.简答题
(1)防火墙的两条默认准则是什么?
(2)防火墙技术可以分为哪些基本类型?各有何优缺点?
(3)防火墙产品的主要功能是什么?
3.综合应用题
图4.12所示的拓扑图中是某公司在构建公司局域网时所设计的一个方案,中间一台是
用Netfilter/iptables构建的防火墙,eth1连接的是内部网络,eth0连接的是外部网络,
请对照图回答下面的问题。
图4.12公司局域网拓扑图
【问题1】
按技术的角度来分,防火墙可分为哪几种类型,请问上面的拓扑是属于哪一种类型的防
火墙?
答:
防火墙可分为包过滤、应用网关、状态检测。
上面的拓扑是属于包过滤
【问题2】
如果想让内部网
文档评论(0)