【20200707】CISA考题练习

以下哪类防火墙可以最好地保护网络免受互联网攻击？

A.屏蔽子网防火墙

B.应用过滤网关

C.数据包过滤路由器

D.电路级网关
解析：对于没有IT专业背景的考生，对于复习备考第五章来说是比较吃力的，但是对于CISA考试来说，只是对IT基本知识的考察，不会有特别专业IT知识的考察题，所以没有IT背景的考生还是要普及一些信息安全、网络安全的基本知识即可，不要有畏惧心理，其实很多IT知识也是很简单有趣的。下面言归正传：先抓取题干关键字：防火墙类型、网络、攻击。

先普及一下防火墙类型：包过滤防火墙、应用防火墙、状态检查防火墙

（1）包过滤防火墙：最早的最简单的防火墙，基于数据包的过滤，原理就是检查每个数据包的头部，检查头部目的地与发送者的IP地址，在网络层执行过滤规则，它允许内外部网络数据包的直接流动。
（2）应用防火墙分为：应用级防火墙、电路级防火墙，应用防火墙允许信息在系统之间流动，但不允许数据包的直接交换，直白点说这东西只负责应用级代理，它不管数据包这种网络的东西。
应用级防火墙与电路级防火墙防护的核心在于他们是真实服务器的一个应用代理，替服务器收发请求、传递信息，将内部网络隐藏起来，一旦发生入侵，仅防火墙这个“代理人”受到损害，整个网络及真实服务器安然无恙。应用级和电路级的区别在于，应用级防火墙给每一个应用服务提供了单独的代理，而电路级是一起用于所有的服务，翻译一下就是应用级就是给每个人配了一个传话的保镖，而电路级就是为多个人仅提供一个传话的保镖。

（3）状态