史上最全防火墙技术复习题 期末考试题(7)

史上最全防火墙技术复习题 期末考试题选择题 填空题 简答题 防火墙试题

C 当客户使用一个新的网络客户端软件时，需要在代理服务器上为之单独配置提供服务。

D 代理服务器的内网网卡IP和客户端使用保留IP地址。

5.在代理服务中，有许多不同类型的代理服务方式，以下描述正确的是：ABCD

A 应用级网关B 电路级网关C 公共代理服务器D 专用代理服务器

6.应用级代理网关相比包过滤技术具有的优点有：ABC

A 提供可靠的用户认证和详细的注册信息。B 便于审计和日志。

C 隐藏内部IP地址。D 应用级网关安全性能较好，可防范操作系统和应用层的各种安全漏洞。

7.代理技术的实现分为服务器端和客户端实现两部分，以下实现方法正确的是： ACD

A 在服务器上使用相应的代理服务器软件。B 在服务器上定制服务过程。

C 在客户端上定制客户软件。D 在客户端上定制客户过程。

8.Sam的公司使用的是需要定制用户过程的代理服务器软件，他要从匿名服务器http://www.77cn.com.cn上下载文件，正确的步骤是：BD

A 使用FTP客户机与匿名服务器连接。B 使用FTP客户机与代理服务器连接。

C "输入用户名Nicky,对匿名服务器输入anonymous@proxy server。"

D "输入用户名Nicky,对代理服务器输入anonymous@http://www.77cn.com.cn。"

http://www.77cn.com.cnwork Address Translation技术将一个IP地址用另一个IP地址代替，它在防火墙上的作用是： AB

A 隐藏内部网络地址，保证内部主机信息不泄露。B 由于IP地址匮乏而使用无效的IP地址。

C 使外网攻击者不能攻击到内网主机。D 使内网的主机受网络安全管理规则的限制。

10.在地址翻译原理中，防火墙根据什么来使要传输到相同的目的IP发送给内部不同的主机上： AD

A 防火墙纪录的包的目的端口。B 防火墙使用广播的方式发送。

C 防火墙根据每个包的时间顺序。D 防火墙根据每个包的TCP序列号。

11.网络防火墙能够起到的作用有（）。ABCD

A.防止内部信息外泄 B.防止系统感染病毒与非法访问C.防止黑客访问

D.建立内部信息和功能与外部信息和功能之间的屏障

12.Virtual Private Network技术可以提供的功能有： ABC

A 提供Access Control。B 加密数据。C 信息认证和身份认证。D 划分子网。

13.按照不同的商业环境对VPN的要求和VPN所起的作用区分，VPN分为：ABD

A 内部网VPN B 外部网VPN C 点对点专线VPN D 远程访问VPN

14.对于远程访问VPN须制定的安全策略有： ABCD

A 访问控制管理B 用户身份认证、智能监视和审计功能C 数据加密D 密钥和数字证书管理

15.VPN中应用的安全协议有哪些？ BCD

A TCP B IPSec C PPTP D L2TP

16.IPSec协议用密码技术从三个方面来保证数据的完整性：ABD

A 认证B 加密C 访问控制D 完整性检查

17.IPSec支持的加密算法有： ABC

A DES B 3DES C IDEA D SET

18.PPTP/L2TP的缺点有哪些： ACD

A 不对两个节点间的信息传输进行监视和控制。B 同时只能连接256个用户。

C 端点用户需在连接前手工建立加密通道。D 没有强加密和认证支持。

19 .未来的防火墙产品与技术应用有哪些特点： BCD

A 防火墙从远程上网集中管理向对内部网或子网管理发展。B 单向防火墙作为一种产品门类出现。

C 利用防火墙建VPN成为主流。D 过滤深度向URL过滤、内容过滤、病毒清除的方向发展。

20.使用基于路由器的防火墙使用访问控制表实现过滤，它的缺点有：ABCD

A 路由器本身具有安全漏洞。B 分组过滤规则的设置和配置存在安全隐患。

C 无法防范“假冒”的地址。D 对访问行为实施静态、固定的控制与路由器的动态、灵活的路由矛盾。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库史上最全防火墙技术复习题 期末考试题(7)在线全文阅读。