第7章网络边界防御技术-测试题.xlsVIP

Sheet3

Sheet2

题库模板

所属章

类型

题干

分值

难度

关联知识点

解析

正确答案

选项A

选项B

选项C

选项D

选项E

选项F

选项G

选项H

选项I

选项J

选项K

选项L

选项M

选项N

选项O

防火墙

ABCD

防火墙从本质上说属于一种（）技术。

通信必威体育官网网址

访问控制

身份认证

网络攻击

b

以下哪些属于防火墙的基本执行准则？

一切未被允许的就是禁止的

一切未被禁止的就是允许的

关于防火墙，下列说法正确的有

防火墙能够防范带有病毒的网络连接

acd

防火墙无法防范缓冲区溢出此类的攻击

双宿防火墙主要通过如下哪种方式进行安全防护

包过滤

状态检测

应用代理服务

DMZ

c

有没有过滤路由器

有没有DMZ区

有没有堡垒主机

屏蔽主机防火墙和屏蔽子网防火墙的主要不同在于

是否经过代理服务

状态检测技术

单选

在使用防火墙进行安全防护时，公司可供用户从外网访问的Web服务器通常放在（）区。

一般

内部业务

核心业务

子公司业务

多选

bc

程序

ip地址

端口

进程

简单

虚拟专用网

多重安全网关

网闸

防火墙无法防范不通过防火墙的攻击

1

防火墙很难防范来自内部的恶意用户

6-防火墙技术

如下哪些属于边界防御的常用手段？

ab

一般

a

放行，因为允许操作在前一行

放行，因为“允许优于拒绝”原则

6-防火墙技术

拒绝优于允许

允许优于拒绝

按照下图所示的包过滤规则表，主机访问的80端口的TCP数据包会被允许放行吗？为什么？

不会放行，因为禁止操作在后

不会放行，因为“拒绝优于允许”原则

如下哪种防火墙技术是工作在应用层的？

代理服务器技术

包过滤技术

NAT技术

包过滤防火墙可以依据数据包的流向、数据包头中的源和目的()、源和目的()等信息来决定是否允许数据包通过

网络地址传输

网络地址转换

网络地址跟踪

网络地址路由

NAT是指（）。

屏蔽路由器

双宿主主机

屏蔽主机防火墙

屏蔽子网防火墙

多重安全网关

防火墙

VLAN隔离

网络隔离技术的目标是确保隔离有害的攻击，在保证可信网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性好的是（）。

敏感数据区

DMZ

内部办公区

内部业务区

在使用防火墙进行安全防护时，公司可供用户从外网访问的Web服务器通常放在（）。

数据包的源地址

数据包的协议类型

数据包的目的地址

数据包的内容

状态检测

静态包过滤

应用代理

动态包过滤

在防火墙的发展历程中，第一代防火墙的技术与路由器同源，采用了（）技术，这种技术是基本的防火墙技术。

单选

1

简单

d

多选

包过滤技术防火墙在过滤数据包时，可以根据（）进行过滤。

2

abc

通常在DMZ部署Web、FTP、DNS等对外提供服务的服务器设备

下面关于DMZ的说法正确的是（）。

困难

abd

内部网络可以访问DMZ

DMZ可以无限制地访问内部网络

外部网络可以访问DMZ

从体系结构来看，在下列类型的防火墙中，哪一种的安全性最高？（）

1.00

2.00

2.00

1.00

2.00

2.00

1.00

1.00

1.00