选题
引用:
1．防火墙是一种高级访问控制设备，它是置于（          ）的组合，是不同网络安全域间通信流的（   ）通道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。
A: 不同网络安全域之间的一系列部件 ;    唯一
B: 相同网络安全域之间的一系列部件 ;    唯一
C: 不同网络安全域之间的一系列部件 ;    多条
D: 相同网络安全域之间的一系列部件 ;    多条
以下内容需要回复才能看到

1.A



引用:
2．  包过滤防火墙的缺点为：（ ）
A. 容易受到IP欺骗***        B. 处理数据包的速度较慢
C: 开发比较困难               D: 代理的服务（协议）必须在防火墙出厂之前进行设定
以下内容需要回复才能看到

2.A



引用:
3．  防止盗用IP行为是利用防火墙的       功能
A: 防御***的功能                 B: 访问控制功能
C: IP地址和MAC地址绑定功能      D: URL过滤功能
以下内容需要回复才能看到

3.C



引用:
4．  如果内部网络的地址网段为192.168.1.0/24 ，需要用到防火墙的那个功能，才能使用户上网。（ ）
A: 地址映射        B: 地址转换    C:  IP地址和MAC地址绑定功能
D: URL过滤功能
以下内容需要回复才能看到

4.B



引用:

5．  防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（ ）
A: 吞吐量    B: 并发连接数    C: 延时    D: 平均无故障时间
以下内容需要回复才能看到

5.B



引用:
6.对于防火墙不足之处，描述错误的是（ D ）
A: 无法防护基于尊重作系统漏洞的***
B: 无法防护端口反弹***的***
C: 无法防护病毒的侵袭
D: 无法进行带宽管理
以下内容需要回复才能看到

6.D



引用:
7．F300-Pro是属于那个级别的产品（）
A:SOHO级（小型企业级）
B：低端产品（中小型企业级）
C：中段产品（大中型企业级）
D：高端产品（电信级）
以下内容需要回复才能看到

7.C



引用:
8．防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：（  ）
A: 源和目的IP地址
B: 源和目的端口
C: IP协议号
D: 数据包中的内容
以下内容需要回复才能看到

8.D



引用:
9．当用户网络有多个公网出口时，需要用到XXXXXX防火墙的什么功能：（  ）
A:OSPF
B：H.323
C：DHCP
D：PBR
以下内容需要回复才能看到

9.C



引用:
10．防火墙对要保护的服务器作端口映射的好处是：（）
A: 便于管理
B: 提高防火墙的性能
C: 提高服务器的利用率
D: 隐藏服务器的网络结构，使服务器更加安全
以下内容需要回复才能看到

10.D



引用:
11．XXXXXX防火墙内核启动速度非常快，接上电源后多长时间就进入数据包转发：（ ）
A:20秒
B：30秒
C：1分钟
D：超过5分钟
以下内容需要回复才能看到

11.A



引用:
12. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择：（ ）
A:Allow
B：NAT
C：SAT
D：FwdFast
以下内容需要回复才能看到

12.B



引用:
13. 为了方便管理，XXXXXX防火墙预定义多少个常用服务（）
A:200多个
B：100多个
C：50多个
D：30多个
以下内容需要回复才能看到

13.B



不定项选择：
引用:
14．  关于防火墙发展历程下面描述正确的是（ ）
A. 第一阶段：基于路由器的防火墙            B. 第二阶段：用户化的防火墙工具集
C. 第三阶段：具有安全尊重作系统的防火墙      D: 第四阶段：基于通用尊重作系统防火墙
以下内容需要回复才能看到

14.A



引用:
15.状态检测防火墙的优点：（ ）
A: 避免IP欺骗***              B:工作效率高
C: 具有认证功能                 D:具有内容过滤功能
以下内容需要回复才能看到

15.AB



引用:
16. 通过防火墙将企业内部网络划分为不同网段的好处为：（）
A: 保护了各部门网络不受来自企业内部其它部门的网络的***
C: 分段能够限制造成***或者病毒带来的损坏进一步扩大
D: 有利于防火墙的集中管理
以下内容需要回复才能看到

16.AC



引用:
17．在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（）
A: 内网可以访问外网
B: 内网可以访问DMZ区
C: DMZ区可以访问内网
D: 外网可以访问DMZ区
以下内容需要回复才能看到

17.ABCD



引用:
18．XXXXXX防火墙提供的CoS/QoS（带宽管理）服务有那些特点：（）
A．带宽限制/平均带宽
B．带宽保证
C．优先级控制
D．动态流量均衡
以下内容需要回复才能看到

18.ABCD



引用:
19．Firewall防火墙×××能够支持下列哪几种加密：（）
A. Pre-Shared Keys
B. XAuth用户验证
C. X.509证书
D. CA证书
以下内容需要回复才能看到

19.ABCD