第二阶段在线作业
单选题 (共20道题)
收起
1.(2.5分) 防火墙截取内网主机与外网通信,由防火墙本身完成与外网主机通信,然后把结果传回给内网主机,这种技术称为( )。
- A、内容过滤
- B、地址转换
- C、透明代理
- D、内容中转
我的答案:C 此题得分:2.5分
2.(2.5分) 可以通过哪种安全产品划分网络结构,管理和控制内部和外部通讯( )。
- A、防火墙
- B、CA中心
- C、加密机制
- D、防病毒产品
我的答案:A 此题得分:2.5分
3.(2.5分) 包过滤防火墙工作的好坏关键在于?
- A、防火墙的质量
- B、防火墙的功能
- C、防火墙的过滤规则设计
- D、防火墙的日志
我的答案:C 此题得分:2.5分
4.(2.5分) 下列对子网系统的防火墙的描述错误的是 :()
- A、控制对系统的访问
- B、集中的安全管理
- C、增强的保密性
- D、防止内部和外部的威胁
我的答案:D 此题得分:2.5分
5.(2.5分) 关于防火墙的功能,以下哪一种描述是错误的?
- A、防火墙可以检查进出内部网的通信量
- B、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
- C、防火墙可以使用过滤技术在网络层对数据包进行选择
- D、防火墙可以阻止来自内部的威胁和攻击
我的答案:D 此题得分:2.5分
6.(2.5分) 根据Firewall所采用的技术特点可将其分为哪三种类型?
- A、包过滤、入侵检测和数据加密
- B、包过滤、入侵检测和应用代理
- C、包过滤、代理和混合式
- D、IP过滤、线路过滤和入侵检测
我的答案:C 此题得分:2.5分
7.(2.5分) 防火墙是一种( )网络安全措施。
- A、被动的
- B、主动的
- C、能够防止内部犯罪的
- D、能够解决所有问题的
我的答案:A 此题得分:2.5分
8.(2.5分) 包过滤防火墙原理上是基于( )进行分析的技术。
- A、物理层
- B、数据链路层
- C、网络层
- D、应用层
我的答案:C 此题得分:2.5分
9.(2.5分) 可以通过哪种安全产品划分网络结构,管理和控制内部和外部通讯。
- A、防火墙
- B、CA中心
- C、加密机制
- D、防病毒产品
我的答案:A 此题得分:2.5分
10.(2.5分) 通常,Internet防火墙建立在一个网络的
- A、内部子网之间传送信息的中枢
- B、每个子网的内部
- C、内部网络与外部网络的交叉点
- D、部分内部网络与外部网络的结合处
我的答案:C 此题得分:2.5分
11.(2.5分) 在4种常见的防火墙系统构建模型中,最不安全的模型是
- A、屏蔽主机模型
- B、双宿主堡垒主机模型
- C、屏蔽防火墙系统模型
- D、屏蔽子网模型
我的答案:A 此题得分:2.5分
12.(2.5分) 仅设立防火墙系统,而没有( ) ,防火墙就形同虚设。
- A、管理员
- B、安全操作系统
- C、安全策略
- D、防毒系统
我的答案:C 此题得分:2.5分
13.(2.5分) 在4种常见的防火墙系统构建模型中,最安全的模型是
- A、屏蔽主机模型
- B、双宿主堡垒主机模型
- C、屏蔽防火墙系统模型
- D、屏蔽子网模型
我的答案:D 此题得分:2.5分
14.(2.5分) ( )作用在应用层,其特点是完全“阻隔”网络通信流,通过对每种应用服务编制专门的代理程序,实现监视和控制应用层通信流的作用。
- A、包过滤防火墙
- B、应用代理防火墙
- C、状态检测防火墙
- D、分组代理防火墙
我的答案:B 此题得分:2.5分
15.(2.5分) 主要用于加密机制的协议是
- A、HTTP
- B、FTP
- C、TELNETD
- D、SSL
我的答案:D 此题得分:2.5分
16.(2.5分) SSL加密的过程包括以下步骤:(1)通过验证以后,所有数据通过密钥进行加密,使用DEC和RC4加密进行加密;(2)随后客户端随机生成一个对称密钥;(3)信息通过HASH加密,或者一次性加密(MD5SHA)进行完整性确认;(4)客户端和服务器协商建立加密通道的特定算法。正确的顺序的是
- A、(4)(3)(1)(2)
- B、(4)(1)(3)(2)
- C、(4)(2)(3)(1)
- D、(4)(2)(3)(1)
我的答案:D 此题得分:2.5分
17.(2.5分) 以下不属于Web服务器的安全需求的是
- A、维护公布信息的真实完整
- B、确保所交互的站点的真实性
- C、保护Web访问者的隐私
- D、保证Web服务器不被入侵者使用
我的答案:B 此题得分:2.5分
18.(2.5分) SSL安全套接字协议所用的端口是
- A、80
- B、443
- C、1433
- D、3389
我的答案:B 此题得分:2.5分
19.(2.5分) 下列哪个不是广泛使用http服务器?
- A、W3C
- B、Apache
- C、IIS
- D、IE
我的答案:D 此题得分:2.5分
20.(2.5分) 下列哪个不是广泛使用的Web浏览器?
- A、Mosaic
- B、Netscape
- C、IIS
- D、IE
我的答案:C 此题得分:2.5分
多选题 (共10道题)
收起
21.(2.5分) 互联网连接防火墙设备的安全策略配置要求包括哪几点?
- A、远程登录是否禁止telnet方式
- B、最后一条策略是否是拒绝一切流量
- C、是否存在允许any to any的策略
- D、是否设置了管理IP,设备只能从管理IP登录维护
我的答案:ABCD 此题得分:2.5分
22.(2.5分) 防火墙的主要功能有哪些?
- A、过滤进、出网络的数据
- B、管理进、出网络的访问行为
- C、封堵某些禁止的业务,对网络攻击进行检测和报警
- D、记录通过防火墙的信息内容和活动
我的答案:ABCD 此题得分:2.5分
23.(2.5分) 防火墙的作用主要有( )。
- A、实现一个公司的安全策略
- B、创建一个阻塞点
- C、记录Internet活动
- D、限制网络暴露
我的答案:ABCD 此题得分:2.5分
24.(2.5分) 以下对于代理防火墙的描述正确的有( )。
- A、能够理解应用层上的协议
- B、时延较高,吞吐量低
- C、能做复杂一些的访问控制,并做精细的认证和审核
- D、可伸缩性较差
我的答案:ABCD 此题得分:2.5分
25.(2.5分) 在防火墙的“访问控制”应用中,内网、外网、DMZ三者的访问关系为:( )
- A、内网可以访问外网
- B、内网可以访问DMZ区
- C、DMZ区可以访问内网
- D、外网可以访问DMZ区
我的答案:ABD 此题得分:2.5分
26.(2.5分) 防火墙主要有哪几种类型( )
- A、包过滤防火墙
- B、代理防火墙
- C、双宿主主机防火墙
- D、单宿主主机防火墙
我的答案:ABC 此题得分:2.5分
27.(2.5分) 防火墙不能防止以下哪些攻击行为?
- A、内部网络用户的攻击
- B、传送已感染病毒的软件和文件
- C、外部网络用户的IP地址欺骗
- D、数据驱动型的攻击
我的答案:ABD 此题得分:2.5分
28.(2.5分) 在SSL握手协议的第一阶段需要用到哪些密钥?
- A、客户方的读密钥
- B、客户方的写密钥
- C、服务器方的读密钥
- D、服务器方的写密钥
我的答案:ABCD 此题得分:2.5分
29.(2.5分) 下列哪些是Web浏览器面临的威胁?
- A、浏览器的自动调用
- B、CGI漏洞
- C、重定向漏洞
- D、缓冲区溢出漏洞
我的答案:ACD 此题得分:2.5分
30.(2.5分) 针对浏览器面临的威胁应该采取相应的安全策略,下面哪些是可采用的安全策略?
- A、不要随便地增加外部程序
- B、取消对IE的非法限制
- C、尽量避免运行脚本和ActiveX选项
- D、使用RAS的回拨功能
我的答案:ABC 此题得分:2.5分
判断题 (共10道题)
收起
31.(2.5分) 状态检测防火墙检测每一个通过的网络包,或者丢弃,或者放行,取决于所建立的一套规则。
- 正确
- 错误
我的答案:错误 此题得分:2.5分
32.(2.5分) 防火墙安全策略定制越多的拒绝规则,越有利于网络安全。
- 正确
- 错误
我的答案:错误 此题得分:2.5分
33.(2.5分) 基于Application层实现的Firewall,通常称为应用级网关
- 正确
- 错误
我的答案:正确 此题得分:2.5分
34.(2.5分) 在包过滤路由器中增加状态信息就成为了“有状态的包过滤器”。
- 正确
- 错误
我的答案:正确 此题得分:2.5分
35.(2.5分) 屏蔽主机由包过滤器和双宿主主机组成。
- 正确
- 错误
我的答案:错误 此题得分:2.5分
36.(2.5分) 防火墙具有基于源地址基础上的区分或拒绝某些访问的能力。
- 正确
- 错误
我的答案:正确 此题得分:2.5分
37.(2.5分) 包过滤防火墙对应用层是透明的,增加这种防火墙不需要对应用软件做任何改动。
- 正确
- 错误
我的答案:正确 此题得分:2.5分
38.(2.5分) 如果利用SSL协议来访问网页,受SSL保护的网页具有“https”前缀
- 正确
- 错误
我的答案:正确 此题得分:2.5分
39.(2.5分) 在SSL握手协议的过程中,Server-Hello消息必须包含服务器的公钥证书。
- 正确
- 错误
我的答案:错误 此题得分:2.5分
40.(2.5分) 防火墙就是代理服务器,代理服务器就是防火墙。
- 正确
- 错误
我的答案:错误 此题得分:2.5分