- 1、本文档共8页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
网络信息安全知识大赛预诊试题--第1页
网络信息安全知识大赛预诊试题
1.包过滤防火墙要遵循的基本原则是()。
A、(0)最小特权(正确答案)
B、(0)阻塞点
C、(0)失效保护状态
D、(0)防御多样化
2.以下()不是包过滤防火墙进行过滤时的依据()
A、源IP地址
B、目的IP地址
C、TCP源端和目的端
D、时间(正确答案)
3.防火墙是指()
A、一种特定软件
B、一种特定硬件
C、执行访问控制策略的一组系统(正确答案)
D、一批硬件的总称
4.对非军事DMZ而言,正确的解释是()。
A、DMZ是一个真正可信的网络部分
B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C、允许外部用户访问DMZ系统上合适的服务
D、以上3项都是(正确答案)
5.包过滤技术与代理服务技术相比较()
A、包过滤技术安全性较弱、但会对网络性能产生明显影响
B、包过滤技术对应用和用户是透明的(正确答案)
C、代理服务技术安全性较高、但不会对网络性能产生明显影响
网络信息安全知识大赛预诊试题--第1页
网络信息安全知识大赛预诊试题--第2页
D、代理服务技术安全性高,对应用和用户透明度也很高
6.以下关于状态检测防火墙的描述,不正确的是()
A、所检查的数据包称为状态包,多个数据包之间存在一些关联
B、能够自动打开和关闭防火墙上的通信端
C、其状态检测表由规则表和连接状态表两部分组成
D、在每一次操作中,必须首先检测规则表,然后再检测连接状态表(正确答案)
7.包过滤防火墙一般不需要检查的部分是()
A、源IP地址和目的IP地址
B、源端和目的端
C、协议类型
D、TCP序列号(正确答案)
8.以下不属于代理服务技术优点的是()
A、可以实现身份认证
B、内部地址的屏蔽和转换功能
C、可以实现访问控制
D、可以防范数据驱动侵袭(正确答案)
9.防火墙用于将Internet和内部网络隔离,()。
A、是防止Internet火灾的硬件设施
B、是网络安全和信息安全的软件和硬件设施(正确答案)
C、是保护线路不受破坏的软件和硬件设施
D、是起抗电磁干扰作用的硬件设施
10.在以下各项功能中,不可能集成在防火墙上的是()
A、网络地址转换(NAT)
B、虚拟专用网(VPN)
C、入侵检测和入侵防御
D、过滤内部网络中设备的MAC地址(正确答案)
11.下面关于防火墙的说法中,正确的是()
网络信息安全知识大赛预诊试题--第2页
网络信息安全知识大赛预诊试题--第3页
A、防火墙可以解决来自内部网络的攻击
B、防火墙可以防止受病毒感染的文件的传输
C、防火墙会削弱计算机网络系统的性能(正确答案)
D、防火墙可以防止错误配置引起的安全威胁
12.以下关于防火墙的设计原则说法正确的是:()
A、保持设计的简单性(正确答案)
B、不单单要提供防火墙的功能,还要尽量使用
文档评论(0)