【中级软件设计师】防火墙 （附软考真题）

【中级软件设计师】防火墙 （附软考真题）

复习技巧：
若已掌握【防火墙】相关知识，可直接刷以下真题；
若对知识一知半解，建议略读题目，掌握真题以下知识点，再返回刷题。（仅个人建议哦）
真题的答案及解析在文末❥(^_-)！

一、历年真题

1、包过滤防火墙对数据包的过滤依据不包括（）。（2009年下半年）
A. 源IP地址
B. 源端口号
C. MAC地址
D. 目的IP地址

2、防火墙通常分为内网、外网和DMZ三个区域，按照受保护程序，从高到低正确的排列次序为（）。（2013年上半年）
A. 内网、外网和DMZ
B. 外网、内网和DMZ
C. DMZ、内网和外网
D. 内网、DMZ和外网

3、防火墙的工作层次是决定防火墙效率及安全的主要因素，以下叙述中，正确的是（）。（2014年上半年）
A. 防火墙工作层次越低，工作效率越高，安全性越高
B. 防火墙工作层次越低，工作效率越低，安全性越低
C. 防火墙工作层次越高，工作效率越高，安全性越低
D. 防火墙工作层次越高，工作效率越低，安全性越高

4、以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（）。（2014年上半年）
A. 包过滤成本技术实现成本较高，所以安全性能高
B. 包过滤技术对应用和用户是透明的
C. 代理服务技术安全性较高，可以提高网络整体性能
D. 代理服务技术只能配置成用户认证后才建立连接

5、网络系统中，通常把（）置于DMZ区。（2014年下半年）
A. 网络管理服务器