第七章 安全技术体系架构.pdfVIP

第7章 安全技术体系架构 7.1防火墙的安全管理 7.1.1防火墙技术原理 防火墙作用 判断题 防火墙可以防止内部信息的泄漏。（√） 单选题 不属于防火墙的主要作用的是（D）。 （A）抵抗外部攻击（B）保护内部网络（C）防止恶意访问（D）限制网络服务 不属于防火墙的主要作用的是（C）。 （A）网络安全的屏障（B）强化网络安全策略（C）限制网络服务（D）对网络存取和访问 进行监控和审计 下面哪个不是防火墙的作用（D）。 （A）防火墙可以防止内部信息外泄（B）防火墙可以强化网络安全策略（C）防火墙可以对 网络存取和访问进行监控审计（D）确保网络安全万无一失 防火墙功能 判断题 心 包过滤是所有防火墙都具有的基本功能。（√） 训中 单选题 培 不属于防火墙的主要功能的是（D）。 术 （A）包过滤（B）应用代理（C）NAT（D）数据恢复 技 防火墙的主要功能包括（B）、应用代理、NAT等。 全 （A）文件备份（B）包过滤（C）限制网络服务（D）数据恢复 不属于防火墙的主要功能的是（D）。 络安 （A）包过滤（B）审计与报警机制（C）NAT（D）限制网络服务 防火墙的优缺点 息网 判断题 信 防火墙能够防止所有已经感染病毒的文件经过。（×） 单选题海海盾 以下说法正确的是（B）。 上 （A）防火墙能防范新的网络安全问题（B）防火墙不能防范不通过防火墙的连接攻击（C） 防火墙能完全阻止病毒的传播（D）防火墙能防止来自内部网的攻击 以下不属于防火墙的优点的是（B）。 （A）防止非授权用户进入内部网络（B）可以限制网络服务（C）方便地监视网络的安全情 况并报警（D）利用NAT技术缓解地址空间的短缺 以下关于防火墙的局限性说法错误的是（D）。 （A）不能防范来自内部网络的攻击（B）不能防范不通过防火墙的连接（C）不能防备新的 网络攻击手段（D）不能防止非授权用户进入内部网络 包过滤技术原理 判断题 包过滤规则以IP包信息为基础, 对IP包的源地址、 IP包的目的地址、封装协议 （TCP/UDP/ICMP/IP Tunnel）、端口号等进行筛选。（√） 单选题 包过滤使用（A）来确定什么样的数据包允许穿过防火墙。 （A）规则（B）IP地址（C）MAC地址（D）端口号 包过滤使用规则来确定什么样的数据包允许穿过防火墙，一条规则包含若干个字段，特定 的执行包括告诉路由器过滤基于下列除（A）以外的字段的IP包的内容。 （A）服务类型（B）目的IP地址（C）TCP／UDP源端口（D）TCP／UDP目的端口 数据包不属于包过滤一般需要检查的部分是（C）。 （A）IP源地址和目的地址（B）源端口和目的端口（C）服务类型（D）协议类型 包过滤的优点和缺点 判断题 包过滤的优点是不用改动客户机和主机上的应用程序。（√） 单选题 以下说法错误的是（D）。 （A）包过滤的优点是不用改动客户机和主机上的应用程序（B）包过滤最大的缺点就是不 能分辨哪些是“好”包哪些是“坏”包，因为只涉及到TCP层（C）包过滤的一个问题就是 在限制和允许网络访问时有时需要创建超过100条以上的规则，创建这些规则非常消耗时 间。（D）包过滤与网络层和应用层都有关系。 以下说法错误的是（A）。 （A）包过滤的优点是需要改动客户机和主机上的应用程序（B）包过滤最大的缺点就是不 能分辨哪些是“好”包哪些是“坏”包，因为只涉及到TCP层（C）包过滤的一个问题就是 在限制和允许网络访问时有时需要创建超过100条以上的规则，创建这些规则非常消耗时 间。（D）包过滤工作在网络层，与应用层无关。 心 以下说法错误的是（D）。 中 （A）包过滤的优点是不用改动客户机和主机上的应用程序（B）包过滤最大的