网络安全技术习题及答案第4章防火墙技术
防火墙试题与答案.docx
.....防火墙培训试题1.关于防火墙的描述不正确的是：（）A、防火墙不能防止内部攻击。
B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。
C、防火墙可以防止伪装成外部信任主机的IP 地址欺骗。
D、防火墙可以防止伪装成内部信任主机的IP 地址欺骗。
2.防火墙的主要技术有哪些？（）A.简单包过滤技术B.状态检测包过滤技术C.应用代理技术D.复合技术E.地址翻译技术3.防火墙有哪些部属方式？（）A.透明模式B.路由模式C.混合模式D.交换模式4.判断题：并发连接数——指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。
（V）.....5.判断题：对于防火墙而言，除非特殊定义，否则全部 ICMP 消息包将被禁止通过防火墙（即不能使用 ping命令来检验网络连接是否建立）。
（V）6.下列有关防火墙局限性描述哪些是正确的。
（）A、防火墙不能防范不经过防火墙的攻击B、防火墙不能解决来自内部网络的攻击和安全问题C、防火墙不能对非法的外部访问进行过滤D、防火墙不能防止策略配置不当或错误配置引起的安全威胁7.防火墙的作用（）A、过滤进出网络的数据B、管理进出网络的访问行为C、封堵某些禁止的行为D、记录通过防火墙的信息内容和活动8. 防火墙能够完全防止传送己被病毒感染的软件和文件（X）9.防火墙的测试性能参数一般包括（）A）吞吐量B）新建连接速率C）并发连接数D）处理时延10. 防火墙能够作到些什么？（）A、包过滤B、包的透明转发C、阻挡外部攻击D、记录攻击11. 防火墙有哪些缺点和不足？（）A、防火墙不能抵抗最新的未设置策略的攻击漏洞B、防火墙的并发连接数限制容易导致拥塞或者溢出C、防火墙对服务器合法开放的端口的攻击大多无法阻止D、防火墙可以阻止内部主动发起连接的攻击12. 防火墙中地址翻译的主要作用是：（）A.提供应用代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵13. 判断题：防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没有记录。
网络安全技术课后题及答案
网络安全技术课后题及答案1.狭义上说的信息安全，只是从的角度介绍信息安全的研究内容。
2.信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。
3.信息安全的目标CIA指的是。
4.1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护规划分准则》将计算机安全保护划分为以下5个级别。
1.信息保障的核心思想是对系统或者数据的4个方面的要求：、检测（detect）、应（React）、恢复（Restore）。
2.TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台以提高整体的安全性。
3.从1998年到2006年，平均年增长幅度达左右，使这些安全事件必要因素是系统和网络安全脆弱性层出不穷，这些安全威胁事件给internet带来巨大的经济损失。
4.B2 级，又叫做结构保护级别，要求所有系统中对象加上标签，给设备分配单个或多个安全级别。
5.从系统安全的角度可以把网络安全的研究内容分为两个大系统：攻击，防御.1.OSE参考模型是国际标准化组织指定的模型，吧计算机与计算机之间的通信分成个互相连接的协议层。
2. 服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。
3.子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。
4.通过，主机和路由器可以报告错误并交换先关的状态信息。
5.常用的网络服务中，DNS使用1.网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
2.TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口。
3.目前E-mail 服务使用的两个主要协议是：和。
4. 指令是通过发送ICMP包来验证与另一台TCP/IP计算记得IP级连接、应答消息的接受情况将和往返过程的次数一起的显示出来。
5.使用“令可查看计算机上的用户列表。
1.就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确性），确定攻击的时间和地点。
网络安全技术答案
网络安全技术答案网络安全技术答案：1. 防火墙（Firewall）：防火墙是一种网络安全设备，用于监控和过滤网络流量，以保护内部网络免受不良流量和未经授权的访问。
防火墙可以根据设定的规则允许或阻止特定类型的流量。
2. 入侵检测系统（Intrusion Detection System，简称IDS）：IDS用于监视网络或系统中的恶意行为或异常活动。
它可以检测到入侵、未经授权的访问或其他安全事件，然后发出警报或采取预先设置的响应措施。
3. 入侵防御系统（Intrusion Prevention System，简称IPS）：IPS是在IDS基础上发展而来的技术，不仅可以检测到安全事件，还可以主动阻止或拦截恶意活动，从而提供更主动的网络安全防护。
4. 数据加密（Data Encryption）：数据加密技术可以保护敏感数据在传输或存储过程中的安全性，将数据转化为密文，只有拥有密钥的人才能解密并访问数据。
5. 虚拟专用网络（Virtual Private Network，简称VPN）：VPN 是一种通过公共网络（如互联网）建立起加密的私人网络连接的技术。
它可以提供安全的数据传输，保护隐私和机密性。
6. 多因素身份验证（Multi-factor Authentication，简称MFA）：MFA是一种在用户登录过程中使用多个不同的身份验证因素来确认用户身份的方法。
通常包括密码、指纹、手机验证码等，提供更高的安全性。
7. 安全漏洞扫描（Vulnerability Scanning）：安全漏洞扫描是一种自动化的技术，用于发现计算机系统或网络中的漏洞和弱点。
它可以识别被黑客利用的漏洞，并提供修复建议。
8. 威胁情报（Threat Intelligence）：威胁情报是指有关当前和潜在的网络威胁的信息。
通过监控威胁情报，组织可以提前了解到可能的攻击方式和目标，以便采取相应的安全防护措施。
9. 安全培训与教育（Security Training and Education）：安全培训与教育是指向组织内部员工提供关于网络安全意识和最佳实践的培训和教育。
防火墙试题及答案
武汉职业技术学院总复习二班级：姓名：学号：一．选择题1、对于防火墙不足之处，描述错误的是 D 。
A.无法防护基于尊重作系统漏洞的攻击B.无法防护端口反弹木马的攻击C.无法防护病毒的侵袭D.无法进行带宽管理2. 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：D。
A: 源和目的IP地址 B: 源和目的端口C: IP协议号 D: 数据包中的内容3. 防火墙对要保护的服务器作端口映射的好处是： D 。
A: 便于管理 B: 提高防火墙的性能C: 提高服务器的利用率 D: 隐藏服务器的网络结构，使服务器更加安全4. 关于防火墙发展历程下面描述正确的是 A 。
A.第一阶段：基于路由器的防火墙B. 第二阶段：用户化的防火墙工具集C. 第三阶段：具有安全尊重作系统的防火墙 D: 第四阶段：基于通用尊重作系统防火墙5. 包过滤防火墙的缺点为： A 。
A. 容易受到IP欺骗攻击B. 处理数据包的速度较慢C: 开发比较困难D: 代理的服务（协议）必须在防火墙出厂之前进行设定6. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择： B 。
A:Allow B：NAT C：SAT D：FwdFast7. 从安全属性对各种网络攻击进行分类，阻断攻击是针对 B 的攻击。
【 B 】A. 机密性B. 可用性C. 完整性D. 真实性8. VPN的加密手段为 C 。
A. 具有加密功能的防火墙B. 具有加密功能的路由器C. VPN内的各台主机对各自的信息进行相应的加密D. 单独的加密设备9. 根据ISO的信息安全定义，下列选项中___ B _是信息安全三个基本属性之一。
A?真实性 B?可用性C?可审计性 D?可靠性10. 计算机病毒最本质的特性是__ C__。
A?寄生性 B?潜伏性C?破坏性 D?攻击性11. 防止盗用IP行为是利用防火墙的 C 功能。
A: 防御攻击的功能 B: 访问控制功能C: IP地址和MAC地址绑定功能 D: URL过滤功能12. F300-Pro是属于那个级别的产品 C 。
第四章 习题(带答案)
第四章 习题(带答案) 第四章 判断题 F1 FTP服务器提供文件下载服务，但不允许用户上传文件。 （判断）P191 T2 FTP服务器要求客户提供用户名（或匿名）和口令，然后才可以进行文件传输。 F3 从理论上说，所有的密码都可以用穷举法破解，因此使用高强度的加密技术实际上毫无意义。 （判断） T4 存储转发技术使分组交换机能对同时到达的多个包进行处理，而不会发生冲突。 F5 防火墙完全可以防止来自网络外部的入侵行为。 （判断）P202 F6 分组交换必须在数据传输之前先在通信双方之间建立一条固定的物理连接线路。 T7 分组交换机是一种带有多个端口的专用通信设备，每个端口都有一个缓冲区用来保存等待发送的数据包。 （判断） F8 分组交换网的基本工作方式是数模转换。 （判断） F9 光纤传输信号损耗很小，所以光纤通信是一种无中继通信。 （判断） T10 启用Windows XP操作系统的软件防火墙，能限制或防止他人从因特网访问该计算机，达到保护计算机的目的。 （判断） F11 任何FTP服务器只要以anonymous为登录名，自己的电子邮件帐户名为口令均可登录。 （判断） F12 使用光纤进行通信容易受到外界电磁干扰，安全性不高。 （判断） F13 双绞线常用作计算机局域网传输介质，但它不可用作本地固定电话线路。 P151 T14 用户可利用自己的计算机通过因特网采用远程登录方式作为大型或巨型服务器的用户，使用其硬件和软件资源。 （判断） F15 在传输信号时，同轴电缆比双绞线更容易受到信号干扰。 （判断） T16 在光纤通信系统中，光纤中传输的是被电信号调制的光信号。 （判断） F17 在数字通信系统中，信道带宽与所使用的传输介质和传输距离密切相关，与采用何种多路复用及调制解调技术无关。 （判断） T18 在移动通信和IP电话中，为提高传输效率，需要采用更有效的语音压缩编码方法。 （判断） F[02]. ADSL可以与普通电话共用一条电话线，但上网时不能打电话。（判断） F[03]. 不对称数字用户线技术ADSL能为上行流提供较下行流更高的传输速率。（判断） F[04]. 只要不上网，PC机就不会感染计算机病毒。（判断） T[05]. TCP/IP标准中的TCP协议是一种可靠的端－端通信协议。（判断） F[06]. 在TCP/IP协议中，IP 数据报实际上只需包含目的地地址，而不需要源IP地址。 T[07]. ADSL为下行流提供较上行流更高的传输速率。（判断） F[08]. 若计算机感染了病毒就会立刻显示出异常的情况，如错误的系统时间、死机等。（判断） F[09]. 研制针对所有已知计算机病毒的防病毒软件，就能有效防止新的计算机病毒对系统的侵害。（判断） F[10]. 在一台已感染病毒的计算机上读取CD-ROM光盘中的数据，该光盘也有可能被感染病毒。（判断） T[11]. 用户在使用Cable MODEM上网的同时可以收看电视节目。（判断） T[12]. 计算机病毒一般是一段计算机程序，它会破坏计算机系统的工作，能象生物病毒那样复制、传染、潜伏和激发。（判断） F[13]. ADSL技术是xDSL技术中的一种，也是目前家庭宽带上网使用最广泛的技术，由于使用电话线路，所以上网时还需缴付电话通话费。（判断） F[15]. 许多病毒是利用微软操作系统的漏洞进行破坏活动的，因此此类病毒是黑客，而不是程序。（判断） T[16]. 路由器（Router）常被用来连接异构网络，它所使用的IP地址个数与连接的物理网络数目有关。（判断） F[17]. 软件是无形的产品，它不容易受到病毒入侵 。（判断） F[18]. 电缆调制解调技术具有稳定性好、通信速度快等特点，它已替代ADSL成为家庭用户上网的主要技术。（判断）
防火墙技术理论知识考核试题及答案
防火墙技术理论知识考核一、选择题1、防火墙的安全规则由匹配条件和处理方式两部分组成。
当网络流量与当前的规则匹配时，就必须采用规则中的处理方式进行处理。
其中，拒绝数据包或信息通过，并且通知信息源该信息被禁止的处理方式是（）。
[单选题] *A RefuseB Reject√C AcceptD Drop2、下列关于防火墙功能的说法最准确的是:（）[单选题] *A、内容控制B、访问控制√C、查杀病毒D、数据加密3、在IPSec中，使用IKE建立通道时，使用的端口号是（）[单选题] *A、TCP 50B、UDP 50C、TCP 500D、UDP 500√4、对于防火墙域间安全策略，下面描述正确的是（）[单选题] *A、域间outbound方向安全策略可以全部放开B、防火墙域间可以配置缺省包过滤，即允许所有的流量通过C、域间inbound方向安全策略可以全部放开D、禁止使用缺省包过滤，域间要配置严格的包过滤策略;若要使用缺省包过滤，需得到客户书面授权。
√5、最简单的防火墙结构是（）[单选题] *A、包过滤器B、路由器√C、日志工具D、代理服务器6、网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性[单选题] *A、不可否认性B、可用性C、保密性D、完整性√7、IPSec 协议中涉及到密钥管理的重要协议是（）[单选题] *A、ESPB、IKE√C、AHD、SSL8、以下关于VPN 说法正确的是（）[单选题] *A、指的是用户通过公用网络建立的临时的、安全的连接√B、指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路C、不能做到信息验证和身份认证D、只能提供身份认证、不能提供加密数据的功能9、PKI 所管理的基本元素是（）[单选题] *A、密钥B、数字签名C、用户身份D、数字证书√10、在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被非法使用的技术是（）。
网络安全习题及答案
第5章1判断题1-1 TCP/IP是ARPAnet中最早使用的通信协议。
〔×〕1-2 TCP/IP最早应用在ARPAnet中。
〔√〕1-3 由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成单元划分成多个字节段，然后每个字节段单独进展路由传输，所以TCP是面向字节流的可靠的传输方式。
〔√〕1-4 ARP缓存只能保存主动查询获得的IP和MAC的对应关系，而不会保存以播送形式接收到的IP和MAC的对应关系。
〔×〕1-5 ARP欺骗只会影响计算机，而不会影响交换机和路由器等设备。
〔×〕1-6 DHCP效劳器只能给客户端提供IP地址和网关地址，而不能提供DNS的IP地址。
〔×〕1-7 TCP和UDP一样都是面向字节流的数据传输方式。
〔×〕1-8 在使用DNS的网络中，只能使用域名来访问网络，而不能使用IP地址。
〔×〕1-9 DNS缓存中毒是修改了用户端计算机缓存中的解析记录，将域名指向错误的IP地址。
〔×〕1-10 在DNSSEC系统中，只要在DNS效劳器之间进展平安认证，而不需要在DNS客户端进展平安认证。
〔×〕2 填空题2-1 在网络接口层，将添加了网络首部的协议数据单元称网络组分组或数据帧。
2-2 用户在通过ADSL拨号方式上网时，IP地址及相关参数是DHCP效劳器分配的。
2-3 TCP SYN泛洪攻击属于一种典型的DOS攻击。
2-4 DNS同时调用了TCP和UDP的53端口，其中UTP 53 端口用于DNS客户端与DNS效劳器端的通信，而TCP 53 端口用于DNS区域之间的数据复制。
3 选择题3-1 下面关于IP协议的描述，不正确的选项是〔B 〕A. 提供一种“尽力而为〞的效劳B. 是一种面向连接的可靠的效劳C. 是TCP/IP体系网络层唯一的一个协议D. 由于IP协议的PDU称为分组，所以IP网络也称为分组网络3-2 下面关于ARP工作原理的描述，不正确的选项是〔C 〕A. 是通过IP地址查询对应的MAC地址B. ARP缓存中的数据是动态更新的C. ARP请求报文可以跨网段传输D. ARPA是通过AMC查询对应的IP地址3-3 ARP欺骗的实质是〔A 〕A. 提供虚拟的MAC与IP地址的组合B. 让其他计算机知道自己的存在C. 窃取用户在网络中传输的数据D. 扰乱网络的正常运行3-4 在Windows操作系统中，对网关IP和MAC地址进展绑定的操作为〔C 〕A. ARP –a 192.168.0.1 00-0a-03-aa-5d-ffB. ARP –d 192.168.0.1 00-0a-03-aa-5d-ffC. ARP –s 192.168.0.1 00-0a-03-aa-5d-ffD. ARP –g 192.168.0.1 00-0a-03-aa-5d-ff3-5 无法提供DHCP效劳的设备可能是〔 C 〕A. 无线路由器B. 交换机C. 集线器D. 运行Windows 2021操作系统的计算机3-6 DHCP Snooping的功能是〔B 〕A. 防止ARP欺骗B. 防止DHCP欺骗C. 进展端口与MAC地址的绑定D. 提供基于端口的用户认证3-7 TCP SYN泛洪攻击的原理是利用了〔A 〕A. TCP三次握手过程B. TCP面向流的工作机制C. TCP数据传输中的窗口技术D. TCP连接终止时的FIN报文3-8 在Windows操作系统中，如果要显示当前TCP和UDP的详细通信情况，可以运行〔 D 〕A. ARP –aB. ipconfig/allC. netstat –nabD. ne -ab3-9 DNS的功能是〔 B 〕A. 建立应用进程与端口之间的对应关系B. 建立IP地址与域名之间的对应关系C. 建立IP地址与MAC地址之间的对应关系D. 建立设备端口与MAC地址之间的对应关系3-10 当用户通过域名访问某一合法时，翻开的却是一个不安康的，发生该现象的原因可能是〔 D 〕A. ARP欺骗B. DHCP欺骗C. TCP SYN攻击D. DNS缓存中毒3-11 DNSSEC中并未采用〔 C 〕A.数字签名技术B. 公钥加密技术C. 对称加密技术D. 报文摘要技术第6章1判断题1-1 计算机病毒只会破坏计算机的操作系统，而对其他网络设备不起作用。
防火墙安全技术考试试题及答案
D．代理可以向网络管理工作站发送自陷
答案：B,C,A,D
8．网络管理应用对出现的事件可能采取的动作应当在相应的配置文件中定义，这些动作主要有（）
A．通知维护人员
B．重新扫描网络拓扑
C．发出电子邮件
D．调用操作系统命令
答案：D,C,A
9．网络管理应用对出现的事件可能采取的动作应当在相应的配置文件中定义，这些动作主要有（）
答案：A
2．Cisco路由器上扩展型IP访问控制列表的代码范围是（）
A．100－199
B．201－299
C．1－99
D．701－799
答案：A
3．使用CiscoWorks能进行下列哪些管理功能（）
A．以上都可以
B．只能进行局域网管理
C．只能进行城域网管理
D．只能进行广域网管理
答案：A
4．以下产品中哪些是CISCO公司的网络管理平台（）
B．响应时间测试
C．连接性测试
D．数据完整性测试
答案：D,B,C,A
17．网管的业务内容有几个方面（）
A．网络服务
B．网络建设
C．软件开发
D．网络维护
答案：B,D,A
18．计算机网络组成的复杂性包括（）
A．多种协议
B．数据流通量越来越大
C．各种联网设备
D．多种网络业务
答案：B,C,A,D
19．在NetFlow的数据记录中，有一些数据也可以通过RMON获得，请从下列的选项选出可以通过RMON获得的数据（）
答案：B
14．在SNMP协议的不同版本中，首先进行安全性考虑并实现安全功能的是（）
A．SNMPv2
B．以上都没有
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全技术 习题及答案
第4章 防火墙技术
-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
第4章 防火墙技术
练习题
1. 单项选择题
（1）一般而言，Internet防火墙建立在一个网络的( A )。
A．内部网络与外部网络的交叉点
B．每个子网的内部
C．部分内部网络与外部网络的结合合
D．内部子网之间传送信息的中枢
（2）下面关于防火墙的说法中，正确的是( C )。
A．防火墙可以解决来自内部网络的攻击
B．防火墙可以防止受病毒感染的文件的传输
C．防火墙会削弱计算机网络系统的性能
D．防火墙可以防止错误配置引起的安全威胁
（3）包过滤防火墙工作在( C )。
A．物理层 B．数据链路层
C．网络层 D．会话层
（4）防火墙中地址翻译的主要作用是（ B ）。
A．提供代理服务 B．隐藏内部网络地址
C．进行入侵检测 D．防止病毒入侵
（5）WYL公司申请到5个IP地址，要使公司的20台主机都能联到
Internet上，他需要使用防火墙的哪个功能( B )。
A．假冒IP地址的侦测 B．网络地址转换技术
C．内容检查技术 D．基于地址的身份认证
（6）根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内
部网络的安全控制和防范。下面的措施中，无助于提高内部用户之间攻击的是
（ D ）。
A．使用防病毒软件 B．使用日志审计系统
C．使用入侵检测系统 D．使用防火墙防止内部攻击
（7）关于防火墙的描述不正确的是（ D ）。
A．防火墙不能防止内部攻击。
B．如果一个公司信息安全制度不明确，拥有再好的防火墙也没有
用。
C．防火墙是IDS的有利补充。
D．防火墙既可以防止外部用户攻击，也可以防止内部用户攻击。
（8）包过滤是有选择地让数据包在内部与外部主机之间进行交换，
根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备
是 （ D ）。
A．路由器 B．主机
C．三层交换机 D．网桥
2. 简答题
（1）防火墙的两条默认准则是什么
（2）防火墙技术可以分为哪些基本类型各有何优缺点
（3）防火墙产品的主要功能是什么
3. 综合应用题
图所示的拓扑图中是某公司在构建公司局域网时所设计的一个方案，中间
一台是用Netfilter/iptables构建的防火墙，eth1连接的是内部网络，eth0连接
的是外部网络，请对照图回答下面的问题。
图 公司局域网拓扑图
【问题1】
按技术的角度来分，防火墙可分为哪几种类型，请问上面的拓扑是属于哪
一种类型的防火墙
答：
防火墙可分为包过滤、应用网关、状态检测。
上面的拓扑是属于包过滤
【问题2】
如果想让内部网络的用户上网，则需要NAT才能实现，请问在iptables上
的NAT有哪几种类型，想让内部网络的用户上网，要做的是哪一种类型
答：
在iptables上的NAT有：SNAT与DNAT
想让内部网络的用户上网，要做的是SNAT
【问题3】
如果想让内部网络的用户上网，请完成下面的配置
（1）打开IP转发功能
#echo “ 1 ” >/proc/sy/net/ipv4/ip_forward
（2）做NAT
#iptables –t nat –A POSTROUTING –o eth0 –s /24 –j
____SNAT_________ --to 10.0.0.254
（3）查看配置
#ipables －L –t nat