第七章 练习题

本章习题

一、判断题：

1、网络防火墙主要用于防止网络中的计算机病毒。（×）

2、防火墙主要用来防范内部网络的攻击（×）

3、安装了防病毒软件后，还必须经常对防病软件升级。（∨）

4、防火墙构架于内部网与外部网之间，是一套独立的硬件系统。（×）

5、第四代防火墙即应用层防火墙是目前最先进的防火墙。（∨）

6、芯片级防火墙基于专门的硬件平台，没有操作系统。（∨）

7、防火墙能够有效解决来自内部网络的攻击和安全问题。（×）

8、复合型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。（∨）

9、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。（×

）

二、简答题

1、防火墙的主要性能指标有哪些？

吞吐量，延迟，最大并发连接数，最大连接数率

2、请根据以下防火墙体系结构的示意图，回答下述问题。

⑴图中所表示的防火墙体系结构属于哪种常见防火墙体系结构类型？

⑵图中的堡垒主机主要完成的工作是什么？

答：（1）防火墙体系结构的类型有：双重宿主主机体系结构、主机过滤体系结构、子网过滤体系结构。图中所表示的防火墙体系结构属于：子网过滤体系结构。

（2）堡垒主机主要完成的工作是：1>.接收外来的电子邮件再分发给相应的站点；

2>.接收外来的FTP，并连到内部网的匿名FTP服务器；3>.接收外来的有关内部网站点的

域名服务。