測試三題目：1、防火墻構架于內部網與外部網之間，是一套獨立的硬件系統。（X）題目：2、在傳統的包過濾、代理和狀態檢測3類防火墻中，只有狀態檢測防火墻可以在一定程度上檢測并防止內部用戶的惡意破壞。（V）題目：3、在防火墻實現認證的方法中，采用通過數據包中的源地址來認證的是：（B）。【A】：基于口令的身份認證【B】：基于地址的身份認證【C】：密碼認證【D】：都不是題目：4、掃描器可以直接攻擊網絡漏洞。（X）題目：5、下面對于個人防火墻的描述，不正確的是（B）。【A】：個人防火墻的功能與企業級防火墻類似，而配置和管理相對簡單【B】：所有的單機殺病毒軟件都具有個人防火墻的功能【C】：個人防火墻是為防護接入互聯網的單機操作系統而出現的【D】：為了滿足非專業用戶的使用，個人防火墻的配置方法相對簡單題目：6、防火墻是萬能的，可以用來解決各種安全問題。（X）題目：7、防火墻能夠有效解決來自內部網絡的攻擊和安全問題。（X）題目：8、包過濾防火墻的優點：處理包的速度快；費用低，標準的路由器均含有包過濾支持；包過濾防火墻對用戶和應用講是透明的。（V）題目：9、包過濾防火墻的缺點：維護比較困難；只能阻止外部主機偽裝成內部主機的IP欺騙；任何直接經過路由器的數據包都有被用作數據驅動式攻擊的潛在危險；普遍不支持有效的用戶認證；安全日志有限；過濾規則增加導致設備性能下降；包過濾防火墻無法對網絡上流動的信息提供全面的控制。（V）題目：10、訪問控制基本目標是防止對任何資源（如計算資源、通信資源或信息資源）進行未授權的訪問。（V）題目：11、可以在局域網的網關處安裝一個病毒防火墻，從而解決整個局域網的防病毒問題。（X）題目：12、以下關于防火墻的設計原則說法正確的是：（C）。【A】：保留盡可能多的服務和守護進程，從而能提供更多的網絡服務【B】：一套防火墻就可以保護全部的網絡【C】：保持設計的簡單性【D】：不單單要提供防火墻的功能，還要盡量使用較大的組件題目：13、防火墻一般采用“所有未被允許的就是禁止的”和“所有未被禁止的就是允許的”兩個基本準則，其中前者的安全性要比后者高。（V）題目：14、以下關于傳統防火墻的描述，不正確的是（A）。【A】：即可防內，也可防外【B】：工作效率較低，如果硬件配置較低或參數配置不當，防火墻將成形成網絡瓶頸【C】：容易出現單點故障【D】：存在結構限制，無法適應當前有線網絡和無線網絡并存的需要題目：15、包過濾技術與代理服務技術相比較（B）。【A】：包過濾技術安全性較弱、但會對網絡性能產生明顯影響【B】：包過濾技術對應用和用戶是絕對透明的【C】：代理服務技術安全性高，對應用和用戶透明度也很高【D】：代理服務技術安全性較高、但不會對網絡性能產生明顯影響題目：16、對“防火墻本身是免疫的”這句話的正確理解是（B）。【A】：防火墻本身是不會死機的【B】：防火墻本身具有抗攻擊能力【C】：防火墻本身具有清除計算機病毒的能力【D】：防火墻本身具有對計算機病毒的免疫力題目：17、防止發送數據方發送數據后否認自已發送過的數據是一種抗抵賴性的形式。（V）題目：18、防火墻能夠（B）。【A】：防范惡意的知情者【B】：防范通過它的惡意連接【C】：防備新的網絡安全問題【D】：完全防止傳送己被病毒感染的軟件和文件題目：19、包過濾需要對每個包掃描，所以速度非常慢。（X）題目：20、目前在防火墻上提供了幾種認證方法，其中防火墻提供授權用戶特定的服務權限是：（C）。【A】：回話認證【B】：都不是【C】：客戶認證【D】：用戶認證題目：21、由于在TCP協議的傳輸過程中，傳輸層需要將從應用層接收到的數據以字節為組成單元劃分成多個字節段，然后每個字節段單獨進行路由傳輸，所以TCP是面向字節流的可靠的傳輸方式。（V）題目：22、防火墻按自身的體系結構分為（C）。【A】：主機防火墻和網絡防火墻【B】：百兆防火墻和千兆防火墻【C】：包過濾型防火墻和雙宿網關【D】：軟件防火墻和硬件防火墻題目：23、隨著Internet發展的勢頭和防火墻的更新，防火墻的哪些功能將被取代：（B）。【A】：攻擊檢測和報警【B】：對訪問行為實施靜態、固定的控制【C】：日志分析工具【D】：使用IP加密技術題目：24、非軍事化區DMZ是為了解決安全防火墻后外部網路不能訪問內部網絡服務器的問題，而設立的一個非安全系統與安全系統之間的緩沖區。（V）題目：25、當某一服務器需要同時為內網用戶和外網用戶提供安全可靠的服務時，該服務器一般要置于防火墻的（C）。【A】：內部【B】：外部【C】：DMZ區【D】：都可以題目：26、SSL全稱是：SecureSocketLayer（安全套接層）。（V）題目：27、下列關于網絡防火墻說法錯誤的是（A）。【A】：網絡防火墻能防止受病毒感染的文件的傳輸【B】：網絡防火墻不能防止策略配置不當或錯誤配置引起的安全威脅【C】：網絡防火墻不能防止本身安全漏洞的威脅【D】：網絡防火墻不能解決來自內部網絡的攻擊和安全問題題目：28、第四代防火墻即應用層防火墻是目前最先進的防火墻。（X）題目：29、目前在防火墻上提供了幾種認證方法，其中防火墻