单选题
1．以下哪种技术不是实现防火墙的主流技术？ D
A.包过滤技术;
B.应用级网关技术;
C.代理服务器技术;
D.NAT技术
2．关于屏蔽子网防火墙,下列说法错误的是: D
A.屏蔽子网防火墙是几种防火墙类型中最安全的;
B.屏蔽子网防火墙既支持应用级网关也支持电路级网关;
C.部网对于Internet来说是不可见的;
D.部用户可以不通过DMZ直接访问Internet
3．最简单的防火墙结构是（ A ）
A.路由器 B、代理服务器 C、日志工具 D、包过滤器
4 ．为确保企业局域网的信息安全，防止来自internet的黑客入侵，采用（）可以实现一定的防作用。
A.网管软件
B.操作系统 C防火墙 D.防病毒软件
5．防火墙采用的最简单的技术是（）
A．安装保护卡 B.隔离 C.包过滤 D.设置进入密码
6.防火墙技术可分为（）等到3大类型
A包过滤、入侵检测和数据加密
B.包过滤、入侵检测和应用代理“
C包过滤、应用代理和入侵检测
D.包过滤、状态检测和应用代理
7. 防火墙系统通常由（）组成，防止不希望的、未经授权的进出被保护的部网络
A．杀病毒卡和杀毒软件
代理服务器和入检测系统
过滤路由器和入侵检测系统
过滤路由器和代理服务器
8.防火墙技术是一种（）网络系统安全措施。
3)A．被动的 B.主动的C．能够防止部犯罪的 D.能够解决所有问题的
9．防火墙是建立在外网络边界上的一类安全保护机制，它的安全架构基于（）。
A．流量控制技术
B 加密技术
C．信息流填充技术
D．访问控制技术
10.一般为代理服务器的保垒主机上装有（）。
A．一块网卡且有一个IP地址
B．两个网卡且有两个不同的IP地址
C．两个网卡且有相同的IP地址
D．多个网卡且动态获得IP地址
11. 一般为代理服务器的保垒主机上运行的是（）
A．代理服务器软件
B．网络操作系统
C．数据库管理系统
D．应用软件
12. 下列关于防火墙的说确的是（）
A 防火墙的安全性能是根据系统安全的要求而设置的
B 防火墙的安全性能是一致的，一般没有级别之分
C防火墙不能把部网络隔离为可信任网络
D 一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统
13．在ISO OSI/RM 中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中用户身份认证在（1）进行。
A 网络层
B 会话层
C 物理层
D 应用层
14.在ISO OSI/RM 中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。IP过滤型防火墙在（）通过控制网落边界的信息流动，来强化部网络的安全性。
A 网络层
B 会话层
C 物理层
D 应用层
15. ( )不是防火墙的功能
过滤进出网络的数据包
保护存储数据包
封堵某些禁止的访问行为
记录通过防火墙的信息容和活动
16.包过滤型防火墙工作在（ C ）
A.会话层
B.应用层
C.网络层
D.数据链路层
17.入侵检测是一门新兴的安全技术，是作为继________之后的第二层安全防护措施。（ B ）
A.路由器
B.防火墙
C.交换机
D.服务器
18.下面属于单钥密码体制算法的是（C ）
A.RSA
B.LUC
C.DES
D.DSA
19.对网络中两个相邻节点之间传输的数据进行加密保护的是（ A ）
A.节点加密
B.链路加密
C.端到端加密
D.DES加密
20.一般而言，Internet防火墙建立在一个网络的（ A ）
A.部网络与外部网络的交叉点
B.每个子网的部
C.部分部网络与外部网络的结合处
D.部子网之间传送信息的中枢
21、以下不属于代理服务技术优点的是（ D ）
可以实现身份认证
部地址的屏蔽和转换功能
可以实现访问控制
可以防数据驱动侵袭
22、包过滤技术与代理服务技术相比较（ B ）
包过滤技术安全性较弱、但会对网络性能产生明显影响
包过滤技术对应用和用户是绝对透明的
代理服务技术安全性较高、但不会对网络性能产生明显影响
代理服务技术安全性高，对应用和用户透明度也很高
23、在建立堡垒主机时（ A ）
在堡垒主机上应设置尽可能少的网络服务
在堡垒主机上应设置尽可能多的网络服务
对必须设置的服务给与尽可能高的权限
不论发生任何入侵情况，部网始终信任堡垒主机
24、当同一网段中两台工作站配置了相同的IP 地址时，会导致( B ) 先入者被后入者挤出网络而不能使用
双方都会得到警告，但先入者继续工作，而后入者不能
双方可以同时正常工作，进行数据的传输
双主都不能工作，都得到网址冲突的警告
25、代理服务作为防火墙技术主要在OSI的哪一层实现（D ）
A．数据链路层 B．网络层 C．表示层 D．应用层
26、防火墙的安全性角度，最好的防火墙结构类型是（D ）
A．路由器型 B．双宿主主机结构
C．屏蔽主机结构 D．屏蔽子网结构
27、逻辑上，防火墙是 ( D ) 。
A．过滤器 B．限制器
C．分析器 D．A、B、C
28、以下不属于代理服务技术优点的是( D )
可以实现应用层上的文件类型过滤
部地址的屏蔽和转换功能
可以实现访问控制
可以防病毒入侵
29、一般而言，Internet防火墙建立在一个网络的（ A ）
A.部网络与外部网络的交叉点
B.每个子网的部
C.部分部网络与外部网络的结合处
D.部子网之间传送信息的中枢
30、下面是个人防火墙的优点的是（ D ）
运行时占用资源
对公共网络只有一个物理接口
只能保护单机，不能保护网络系统
增加保护级别
31、包过滤型防火墙工作在（ C ）
A.会话层
B.应用层
C.网络层
D.数据链路层
32、下面关于防火墙的说法中，正确的是（ B ）
防火墙可以解决来自部网络的攻击
防火墙可以防止受病毒感染的文件的传输
防火墙会削弱计算机网络系统的性能
防火墙可以防止错误配置引起的安全威胁
33.Tom的公司申请到5个IP地址，要使公司的20台主机都能联到INTERNET上，他需要防火墙的那个功能？ B
A 假冒IP地址的侦测。
B 网络地址转换技术。
C 容检查技术
D 基于地址的身份认证。
34.Smurf攻击结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。管理员可以在源站点使用的解决办法是： C
A 通过使用防火墙阻止这些分组进入自己的网络。
B 关闭与这些分组的URL连接
C 使用防火墙的包过滤功能，保证网络中的所有传输信息都具有合法的源地址。
D 安装可清除客户端木马程序的防病毒软件模块，
35.包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何处。它不能进行如下哪一种操作： C
A 禁止外部网络用户使用FTP。
B 允许所有用户使用HTTP浏览INTERNET。
C 除了管理员可以从外部网络Telnet部网络外，其他用户都不可以(身份认证)。
D 只允许某台计算机通过NNTP发布新闻。
36.UDP是无连接的传输协议，由应用层来提供可靠的传输。它用以传输何种服务： D
A TELNET
B SMTP
C FTP
D TFTP
36.OSI模型中，LLC头数据封装在数据包的过程是在： C
A 传输层
B 网络层
C 数据链路层
D 物理层
37.TCP协议是Internet上用得最多的协议，TCP为通信两端提供可靠的双向连接。以下基于TCP协议的服务是： A
A DNS
B TFTP
C SNMP
D RIP
38.端口号用来区分不同的服务，端口号由IANA分配，下面错误的是： D
A TELNET使用23端口号。
B DNS使用53端口号。
C 1024以下为保留端口号，1024以上动态分配。
D SNMP使用69端口号。
39.包过滤是有选择地让数据包在部与外部主机之间进行交换，根据安全规则有选择的路由
某些数据包。下面不能进行包过滤的设备是： C
A 路由器
B 一台独立的主机
C 二层交换机
D 网桥
40.TCP可为通信双方提供可靠的双向连接，在包过滤系统中，下面关于TCP连接描述错误的是： C
A 要拒绝一个TCP时只要拒绝连接的第一个包即可。
B TCP段中首包的ACK＝0，后续包的ACK＝1。
C 确认号是用来保证数据可靠传输的编号。
D "在CISCO过滤系统中，当ACK＝1时，“established""关键字为T，当ACK＝0时，“established""关键字为F。"
41.下面对电路级网关描述正确的是： B
A 它允许部网络用户不受任何限制地访问外部网络，但外部网络用户在访问部网络时会受到严格的控制。
B 它在客户机和服务器之间不解释应用协议，仅依赖于TCP连接，而不进行任何附加包的过滤或处理。
C 大多数电路级代理服务器是公共代理服务器，每个协议都能由它实现。
D 对各种协议的支持不用做任何调整直接实现。
42.在Internet服务中使用代理服务有许多需要注意的容，下述论述正确的是： C
A UDP是无连接的协议很容易实现代理。
B 与牺牲主机的方式相比，代理方式更安全。
C 对于某些服务，在技术上实现相对容易。
D 很容易拒绝客户机与服务器之间的返回连接。
43.状态检查技术在OSI那层工作实现防火墙功能： C
A 链路层
B 传输层
C 网络层
D 会话层
44.对状态检查技术的优缺点描述有误的是：C
A 采用检测模块监测状态信息。
B 支持多种协议和应用。
C 不支持监测RPC和UDP的端口信息。
D 配置复杂会降低网络的速度。
45.JOE是公司的一名业务代表，经常要在外地访问公司的财务信息系统，他应该采用的安全、廉价的通讯方式是： B
A PPP连接到公司的RAS服务器上。
B 远程访问VPN
C 电子
D 与财务系统的服务器PPP连接。
46.下面关于外部网VPN的描述错误的有： C
A 外部网VPN能保证包括TCP和UDP服务的安全。
B 其目的在于保证数据传输中不被修改。
C VPN服务器放在Internet上位于防火墙之外。
D VPN可以建在应用层或网络层上。
47.IPSec协议是开放的VPN协议。对它的描述有误的是： C
A 适应于向IPv6迁移。
B 提供在网络层上的数据加密保护。
C 支持动态的IP地址分配。
D 不支持除TCP/IP外的其它协议。
48.IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息： A
A 隧道模式
B 管道模式
C 传输模式
D 安全模式
49.有关PPTP（Point-to-Point Tunnel Protocol)说确的是： C
A PPTP是Netscape提出的。
B 微软从NT3.5以后对PPTP开始支持。
C PPTP可用在微软的路由和远程访问服务上。
D 它是传输层上的协议。
50.有关L2TP（Layer 2 Tunneling Protocol)协议说法有误的是： D
A L2TP是由PPTP协议和Cisco公司的L2F组合而成。
B L2TP可用于基于Internet的远程拨号访问。
C 为PPP协议的客户建立拨号连接的VPN连接。
D L2TP只能通过TCT/IP连接。
51.针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机到服务器的连接模式的是： C
A IPsec
B PPTP
C SOCKS v5
D L2TP
52.下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即部网VPN的是： D
A PPTP
B L2TP
C SOCKS v5
D IPsec
53.目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问部网络资源的用户访问权限是： C
A 客户认证
B 回话认证
C 用户认证
D 都不是
54.目前在防火墙上提供了几种认证方法，其中防火墙提供授权用户特定的服务权限是：
A
A 客户认证
B 回话认证
C 用户认证
D 都不是
55.目前在防火墙上提供了几种认证方法，其中防火墙提供通信双方每次通信时的会话授权机制是： B
A 客户认证
B 回话认证
C 用户认证
D 都不是
56.使用安全核的方法把可能引起安全问题的部分冲操作系统的核中去掉，形成安全等级更高的核，目前对安全操作系统的加固和改造可以从几个方面进行。下面错误的是： D
A 采用随机连接序列号。
B 驻留分组过滤模块。
C 取消动态路由功能。
D 尽可能地采用独立安全核。
57.在防火墙实现认证的方法中，采用通过数据包中的源地址来认证的是： B
A Password-Based Authentication
B Address-Based Authentication
C Cryptographic Authentication
D None of Above.
58.网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是： A
A Password-Based Authentication
B Address-Based Authentication
C Cryptographic Authentication
D None of Above.
59.随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代：D
A 使用IP加密技术。
B 日志分析工具。
C 攻击检测和报警。
D 对访问行为实施静态、固定的控制。
60.以下关于VPN 说确的是（）B
VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
VPN 指的是用户通过公用网络建立的临时的、安全的连接
VPN 不能做到信息验证和身份认证
VPN 只能提供身份认证、不能提供加密数据的功能
61.IPSec 协议是开放的VPN 协议。对它的描述有误的是（）D
适应于向IPv6 迁移
提供在网络层上的数据加密保护
可以适应设备动态IP 地址的情况
支持除TCP/IP 外的其它协议
62.部署IPSEC VPN 时，配置什么样的安全算法可以提供更可靠的数据加密（）B
DES
3DES
SHA
128 位的MD5
63.部署IPSEC VPN 时，配置什么安全算法可以提供更可靠的数据验证（）C DES
3DES
SHA
128 位的MD5
64.为控制企业部对外的访问以及抵御外部对部网的攻击,最好的选择是（）。
A、IDS
B、杀毒软件
C、防火墙
D、路由器
65、以下关于防火墙的设计原则说确的是（）。
不单单要提供防火墙的功能，还要尽量使用较大的组件
保持设计的简单性
保留尽可能多的服务和守护进程，从而能提供更多的网络服务
一套防火墙就可以保护全部的网络
66、防火墙能够（）。
防恶意的知情者
防通过它的恶意连接
防备新的网络安全问题
完全防止传送己被病毒感染的软件和文件
67、防火墙中地址翻译的主要作用是（）。
A、提供代理服务
B、进行入侵检测
C、隐藏部网络地址
D、防止病毒入侵
68、防火墙是隔离部和外部网的一类安全系统。通常防火墙中使用的技术有过
滤和代理两种。路由器可以根据（）进行过滤，以阻挡某些非法访问。
网卡地址 B、IP地址 C、用户标识 D、加密方法
69、在企业部网与外部网之间，用来检查网络请求分组是否合法，保护网络资
源不被非法使用的技术是（）。
A、防病毒技术
B、防火墙技术
C、差错控制技术
D、流量控制技术
70、防火墙是指（）。
防止一切用户进入的硬件
阻止侵权进入和离开主机的通信硬件或软件
记录所有访问信息的服务器
处理出入主机的的服务器
71、防火墙的基本构件包过滤路由器工作在OSI的哪一层（）
A、物理层
B、传输层
C、网络层
D、应用层
72、包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查容一般不包括（）。
A、源地址
B、目的地址
C、协议
D、有效载荷
73、防火墙对数据包进行状态检测过滤时，不可以进行检测过滤的是（）。
A、源和目的IP地址
B、源和目的端口
C、IP协议号
D、数据包中的容
74、下列属于防火墙的功能的是（）。
A、识别DNS服务器
B、维护路由信息表
C、提供对称加密服务
D、包过滤
75、公司的WEB服务器受到来自某个IP地址的黑客反复攻击,你的主管要求你通过防火墙来阻止来自那个地址的所有连接,以保护WEB服务器,那么你应该选择哪一种防火墙?( )。
A、包过滤型
B、应用级网关型
D、复合型防火墙 D、代理服务型
76、以下哪种技术不是实现防火墙的主流技术？（）。
A、包过滤技术
B、应用级网关技术
C、代理服务器技术
D、NAT技术
77、关于防火墙技术的描述中，正确的是（）。
防火墙不能支持网络地址转换
防火墙可以布置在企业部网和Internet之间
防火墙可以查、杀各种病毒
防火墙可以过滤各种垃圾文件
78、包过滤防火墙通过（）来确定数据包是否能通过。
A、路由表
B、ARP表
C、NAT表
D、过滤规则
79、以下关于防火墙技术的描述，哪个是错误的？（）
防火墙分为数据包过滤和应用网关两类
防火墙可以控制外部用户对部系统的访问
防火墙可以阻止部人员对外部的攻击
防火墙可以分析和统管网络使用情况
80、某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够（）”。
A、使公司员工只能防问Intrenet上与其有业务联系的公司的IP地址
B、仅允许HTTP协议通过
C、使员工不能直接访问FTP服务端口号为21的FTP服务
D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
81、以下有关防火墙的说法中，错误的是（）。
防火墙可以提供对系统的访问控制
防火墙可以实现对企业部网的集中安全管理
防火墙可以隐藏企业网的部IP地址
防火墙可以防止病毒感染程序（或文件）的传播
82、包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何处。它不能进行如下哪一种操作（）。
禁止外部网络用户使用FTP
允许所有用户使用HTTP浏览INTERNET
除了管理员可以从外部网络Telnet部网络外，其他用户都不可以
只允许某台计算机通过NNTP发布新闻
83、随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代（）。
A、使用IP加密技术
B、日志分析工具
C、攻击检测和报警
D、对访问行为实施静态、固定的控制
84、对状态检查技术的优缺点描述有误的是（）。
A、采用检测模块监测状态信息
B、支持多种协议和应用
不支持监测RPC和UDP的端口信息 D、配置复杂会降低网络的速度
85、包过滤技术与代理服务技术相比较（）。
包过滤技术安全性较弱、但会对网络性能产生明显影响
包过滤技术对应用和用户是绝对透明的
代理服务技术安全性较高、但不会对网络性能产生明显影响
代理服务技术安全性高，对应用和用户透明度也很高
86、屏蔽路由器型防火墙采用的技术是基于（）。
A、数据包过滤技术
B、应用网关技术
C、代理服务技术
D、三种技术的结合
87、关于屏蔽子网防火墙,下列说法错误的是（）。
屏蔽子网防火墙是几种防火墙类型中最安全的
屏蔽子网防火墙既支持应用级网关也支持电路级网关
部网对于Internet来说是不可见的
部用户可以不通过DMZ直接访问Internet
88、网络中一台防火墙被配置来划分Internet、部网及DMZ区域，这样的防火墙类型为（）。
A、单宿主堡垒主机
B、双宿主堡垒主机
C、三宿主堡垒主机
D、四宿主堡垒主机
89、防火墙的设计时要遵循简单性原则,具体措施包括（）。 B
在防火墙上禁止运行其它应用程序
停用不需要的组件
将流量限制在尽量少的点上
安装运行WEB服务器程序
90.有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于(B) A破坏数据完整性 B非授权访问 C信息泄露 D 拒绝服务攻击
91.防火墙通常被比喻为网络安全的大门，但它不能（D）
A. 阻止基于IP的攻击 B 阻止非信任地址的访问
C鉴别什么样的数据可以进出企业部网 D阻止病毒入侵
多选题
1．下列哪些是防火墙的重要行为？（ AB ）
准许 B、限制 C、日志记录 D、问候访问者
2.JOHN的公司选择采用IPSec协议作为公司分支机构连接部网VPN的安全协议。以下那几条是对IPSec的正确的描述：ABD
A 它对主机和端点进行身份鉴别。
B 保证数据在通过网络传输时的完整性。
C 在隧道模式下，信息封装隐藏了路由信息。
D 加密IP地址和数据以保证私有性。
3.相比较代理技术，包过滤技术的缺点包括：ABC
A 在机器上配置和测试包过滤比较困难。
B "包过滤技术无法与UNIX的“r""命令和NFS、NIS/YP协议的RPC协调。"
C 包过滤无法区分信息是哪个用户的信息，无法过滤用户。
D 包过滤技术只能通过在客户机特别的设置才能实现。
4.微软的Proxy Server是使一台WINDOWS 服务器成为代理服务的软件。它的安装要求条件是：ABD
A 服务器一般要使用双网卡的主机。
B 客户端需要安装代理服务器客户端程序才能使各种服务透明使用。
C 当客户使用一个新的网络客户端软件时，需要在代理服务器上为之单独配置提供服务。
D 代理服务器的网网卡IP和客户端使用保留IP地址。
5.在代理服务中，有许多不同类型的代理服务方式，以下描述正确的是：ABCD
A 应用级网关
B 电路级网关
C 公共代理服务器
D 专用代理服务器
6.应用级代理网关相比包过滤技术具有的优点有：ABC
A 提供可靠的用户认证和详细的注册信息。
B 便于审计和日志。
C 隐藏部IP地址。
D 应用级网关安全性能较好，可防操作系统和应用层的各种安全漏洞。
7.代理技术的实现分为服务器端和客户端实现两部分，以下实现方确的是：ACD
A 在服务器上使用相应的代理服务器软件。
B 在服务器上定制服务过程。
C 在客户端上定制客户软件。
D 在客户端上定制客户过程。
8.Sam的公司使用的是需要定制用户过程的代理服务器软件，他要从匿名服务器https://www.doczj.com/doc/b02480952.html,上下载文件，正确的步骤是：BD
A 使用FTP客户机与匿名服务器连接。
B 使用FTP客户机与代理服务器连接。
C "输入用户名Nicky,对匿名服务器输入anonymousproxy server。"
D "输入用户名Nicky,对代理服务器输入https://www.doczj.com/doc/b02480952.html,。"
https://www.doczj.com/doc/b02480952.html,work Address Translation技术将一个IP地址用另一个IP地址代替，它在防火墙上的作用是：AB
A 隐藏部网络地址，保证部主机信息不泄露。
B 由于IP地址匮乏而使用无效的IP地址。
C 使外网攻击者不能攻击到网主机。
D 使网的主机受网络安全管理规则的限制。
10.在地址翻译原理中，防火墙根据什么来使要传输到相同的目的IP发送给部不同的主机上：AD
A 防火墙纪录的包的目的端口。
B 防火墙使用广播的方式发送。
C 防火墙根据每个包的时间顺序。
D 防火墙根据每个包的TCP序列号。
11.网络防火墙能够起到的作用有（）。ABCD
A.防止部信息外泄
B.防止系统感染病毒与非法访问
C.防止黑客访问
D.建立部信息和功能与外部信息和功能之间的屏障
12.Virtual Private Network技术可以提供的功能有：ABC
A 提供Access Control。
B 加密数据。
C 信息认证和身份认证。
D 划分子网。
13.按照不同的商业环境对VPN的要求和VPN所起的作用区分，VPN分为：ABD
A 部网VPN
B 外部网VPN
C 点对点专线VPN
D 远程访问VPN
14.对于远程访问VPN须制定的安全策略有： ABCD
A 访问控制管理
B 用户身份认证、智能监视和审计功能
C 数据加密
D 密钥和数字证书管理
15.VPN中应用的安全协议有哪些？BCD
A TCP
B IPSec
C PPTP
D L2TP
16.IPSec协议用密码技术从三个方面来保证数据的完整性：ABD
A 认证
B 加密
C 访问控制
D 完整性检查
17.IPSec支持的加密算法有：ABC
A DES
B 3DES
C IDEA
D SET
18.PPTP/L2TP的缺点有哪些：ACD
A 不对两个节点间的信息传输进行监视和控制。
B 同时只能连接256个用户。
C 端点用户需在连接前手工建立加密通道。
D 没有强加密和认证支持。
19 .未来的防火墙产品与技术应用有哪些特点：BCD
A 防火墙从远程上网集中管理向对部网或子网管理发展。
B 单向防火墙作为一种产品门类出现。
C 利用防火墙建VPN成为主流。
D 过滤深度向URL过滤、容过滤、病毒清除的方向发展。
20.使用基于路由器的防火墙使用访问控制表实现过滤，它的缺点有：ABCD
A 路由器本身具有安全漏洞。
B 分组过滤规则的设置和配置存在安全隐患。
C 无法防“假冒”的地址。
D 对访问行为实施静态、固定的控制与路由器的动态、灵活的路由矛盾。
21．如果防火墙是正常负载且没有明显攻击，而CPU的的利用率一直处于80%以上，需考虑升级防火墙或减轻它的流量负载，可以考虑的措施有（BCD）
A.减少NAT数量
B.用更高性能型号的防火墙来替换。
C.实施防火墙负载均衡。
D.修改配置，减少防火墙处理负载；除去任何非必要的执行行为。
22.IPSec 安全联盟SA 由哪些参数唯一标识（）ACD
安全参数索引SPI
IP 本端地址
IP 目的地址
安全协议号
23.IPSec 的两种工作方式（）CD
NAS-initiated
Client-initiated
tunnel
transport
24.AH 是报文验证头协议，主要提供以下功能（）BCD
数据性
数据完整性
数据来源认证
反重放
25.VPN 组网中常用的站点到站点接入方式是（）BC
L2TP
IPSEC
GRE+IPSEC
L2TP+IPSEC
26.移动用户常用的VPN 接入方式是（）ABD
L2TP
IPSEC+IKE
GRE+IPSEC
L2TP+IPSEC
27.IPSEC VPN 组网中网络拓朴结构可以为（）
全网状连接
部分网状连接
星型连接
树型连接
Answer: ABCD
28.移动办公用户自身的性质决定其比固定用户更容易遭受病毒或黑客的攻击，因此部署移动用户IPSECVPN 接入网络的时候需要注意（）
移动用户个人电脑必须完善自身的防护能力，需要安装防病毒软件，防火墙软件等
总部的VPN 节点需要部署防火墙，确保部网络的安全
适当情况下可以使用集成防火墙功能的VPN 网关设备
使用数字证书
Answer: ABC
29.关于安全联盟SA，说确的是（）Answer: CD
IKE SA 是单向的
IPSEC SA 是双向的
IKE SA 是双向的
IPSEC SA 是单向的
30.下面关于GRE 协议描述正确的是（）
GRE 协议是二层VPN 协议
GRE 是对某些网络层协议（如：IP，IPX 等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如：IP）中传输
GRE 协议实际上是一种承载协议
GRE 提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为tunnel
Answer: BCD
31.下面关于GRE 协议和IPSec 协议描述正确的是（）
在GRE 隧道上可以再建立IPSec 隧道
在GRE 隧道上不可以再建立IPSec 隧道
在IPSec 隧道上可以再建立GRE 隧道
在IPSec 隧道上不可以再建立GRE 隧道
Answer: AC
32.IPSec 安全联盟SA 由哪些参数唯一标识（）
安全参数索引SPI
IP 本端地址
IP 目的地址
安全协议号
Answer: ACD
33.IPSec 可以提供哪些安全服务（）
数据性
数据完整性
数据来源认证
防重放攻击
Answer: ABCD
34. IDS处理过程分为(ABCD )等四个阶段。
A: 数据采集阶段 B: 数据处理及过滤阶段 C: 入侵分析及检测阶段 D: 报告以及响应阶段
35. 入侵检测系统的主要功能有(ABCD )：
A: 监测并分析系统和用户的活动
B: 核查系统配置和漏洞
C: 评估系统关键资源和数据文件的完整性。
D: 识别已知和未知的攻击行为
36. IDS产品性能指标有(ABCD )：
A: 每秒数据流量 B: 每秒抓包数 C: 每秒能监控的网络连接数 D:每秒能够处理的事件数
37. 入侵检测产品所面临的挑战主要有(ABCD )：
A: 黑客的入侵手段多样化 B:大量的误报和漏报 C: 恶意信息采用加密的方法传输 D: 客观的评估与测试信息的缺乏
38.传统上,公司的多个机构之间进行数据通信有众多不同的方式,主要有（ABCD）
A．帧中继线路 B.ATM线路 C.DDN线路 D.PSTN
39. IPSec 可以使用两种模式,分别是（AB）
A．Transport mode B. Tunnel mode C. Main mode D. Aggressive mode
24.在防火墙的“访问控制”应用中，网、外网、DMZ三者的访问关系为： ABCD
A.网可以访问外网
B.网可以访问DMZ区
C.DMZ区可以访问网
D.外网可以访问DMZ区
25.防火墙的包过滤功能会检查如下信息： ABCD
A.源IP地址
B.目标IP地址
C.源端口
26.防火墙对于一个部网络来说非常重要,它的功能包括： ABCD
A.创建阻塞点
B.记录Internet活动
C.限制网络暴露
D.包过滤
27.以下说确的有：
A.只有一块网卡的防火墙设备称之为单宿主堡垒主机
B.双宿主堡垒主机可以从物理上将网和外网进行隔离
C.三宿主堡垒主机可以建立DMZ区
D.单宿主堡垒主机可以配置为物理隔离网和外网
35.配置访问控制列表必须做的配置是（ CD ）
A、设定时间段
B、指定日志主机
C、定义访问控制列表
D、在接口上应用访问控制列表
36、扩展访问列表可以使用哪些字段来定义数据包过滤规则? （ ABCD ）。
A、源IP地址
B、目的IP地址
C、端口号
D、协议类型
37、使用访问控制列表可带来的好处是（ ABD ）。
保证合法主机进行访问，拒绝某些不希望的访问
通过配置访问控制列表，可限制网络流量，进行通信流量过滤
实现企业私有网的用户都可访问Internet
管理员可根据网络时间情况实现有差别的服务
7、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击？ A
A.拒绝服务
B.文件共享
C.BIND漏洞
D.远程过程调用
分布式网络拒绝服务攻击
8、公司财务人员需要定期通过Email发送文件给他的主管,他希望只有主管能查阅该,可以采取什么方法? A
A.加密
B.数字签名
D. 身份验证
9、哪种密钥体制加、解密的密钥相同? A
A.对称加密技术
B.非对称加密技术
C.HASH算法
D.公共密钥加密术
10、随着网络中用户数量的增长,Internet连接需求也不断增加,在考虑改善网络性能时,以下哪个是应该考虑的部分? B
A．WINS服务器
B.代理服务器
C.DHCP服务器
D.目录服务器
11、关于屏蔽子网防火墙,下列说法错误的是: D
A.屏蔽子网防火墙是几种防火墙类型中最安全的
B.屏蔽子网防火墙既支持应用级网关也支持电路级网关
C.部网对于Internet来说是不可见的
D.部用户可以不通过DMZ直接访问Internet
18、以下哪种技术不是实现防火墙的主流技术？ D
A.包过滤技术;
B.应用级网关技术
C.代理服务器技术
D.NAT技术
19、在以下网络威胁中，哪个不属于信息泄露？选择c
数据窃听
流量分析
拒绝服务攻击
偷窃用户
21、在公钥密码体制中，用于加密的密钥为：
A.公钥
B.私钥
C.公钥与私钥
D. 公钥或私钥
23、密码技术中,识别个人、网络上的机器或机构的技术称为：
A.认证
B.数字签名
C.签名识别
D.解密
27.关于屏蔽子网防火墙,下列说法错误的是:
屏蔽子网防火墙是几种防火墙类型中最安全的
屏蔽子网防火墙既支持应用级网关也支持电路级网关
部网对于Internet来说是不可见的
部用户可以不通过DMZ直接访问Internet
28公司的WEB服务器受到来自某个IP地址的黑客反复攻击,你的主管要求你通过防火墙来阻止来自那个地址的所有连接,以保护WEB服务器,那么你应该选择哪一种防火墙?
包过滤型
应用级网关型
复合型防火墙
代理服务型
29.网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择：
一、选择题 1、下列哪些是防火墙的重要行为？（AB ） A、准许 B、限制 C、日志记录 D、问候访问者 2、最简单的防火墙结构是（ A ） A、路由器 B、代理服务器 C、日志工具 D、包过滤器 3、绝大多数WEB站点的请求使用哪个TCP端口？（C ） A、21 B、25 C、80 D、1028 三、选择题 1.常用的加密算法包括（ABCD ） A．DES B.3DES C.RSA D.AES E.MD5 F.MAC 2.常用的散列算法有（EF ） A．DES B.3DES C.RSA D.AES E.MD5 F.MAC 一、选择题 1.传统上,公司的多个机构之间进行数据通信有众多不同的方式,主要有（ABCD） A．帧中继线路 B.ATM线路 C.DDN线路 D.PSTN 2.IPSec的应用方式有（ABCD） A．端对端安全 B.远程访问 C.VPNs D.多提供商VPNs 3. IPSec 可以使用两种模式,分别是（AB） A．Transport mode B. Tunnel mode C. Main mode D. Aggressive mode
4.在IPSec中，使用IKE建立通道时，使用的端口号是（B）A．TCP 500 B.UDP 500 C.TCP 50 D. UDP 50 5.在IKE阶段1的协商中，可以有两种模式。当两个对端都有静态的IP地址时，采用（C）协商；当一端实动态分配的IP地址时候，采用（D）协商. A．Transport mode B. Tunnel mode C. Main mode D. Aggressive mode 一、填空题 1.密码学从其发展来看，分为传统密码学和计算机密码学两大阶段。 2.密码学做为数学的一个分支，包括密码编码学和密码分析学。 3.计算机密码学包括对称密钥密码体制和公开密钥密码体制。 4.常用的加密算法包括：DES，3DES，AES；常用的散列算法有MD5，MA C 一、填空题 1.目前普遍应用的防火墙按组成结构可分为软件防火墙,硬件防火墙,芯片级防火墙三种。 2.基于PC架构的防火墙上运行一些经过裁剪和简化的操作系统，最常用的有UNIX、Linux和FreeBSD系统。 3.芯片级防火墙的核心部分是ASIC芯片。 4.目前市场上常见的防火墙架构有X86,ASIC，NP。
网络安全试题 一、填空题 1、网络安全的特征有：保密性、完整性、可用性、可控性。 2、网络安全的结构层次包括：物理安全、安全控制、安全服务。 3、网络安全面临的主要威胁：黑客攻击、计算机病毒、拒绝服务 4、计算机安全的主要目标是保护计算机资源免遭：毁坏、替换、盗窃、丢失。 5、就计算机安全级别而言，能够达到C2级的常见操作系统有：UNIX 、 Xenix 、Novell 、Windows NT 。 6、一个用户的帐号文件主要包括：登录名称、口令、用户标识号、 组标识号、用户起始目标。 7、数据库系统安全特性包括：数据独立性、数据安全性、数据完整 性、并发控制、故障恢复。 8、数据库安全的威胁主要有：篡改、损坏、窃取。 9、数据库中采用的安全技术有：用户标识和鉴定、存取控制、数据分 级、数据加密。 10、计算机病毒可分为：文件病毒、引导扇区病毒、多裂变病毒、秘 密病毒、异性病毒、宏病毒等几类。 11、文件型病毒有三种主要类型：覆盖型、前后依附型、伴随型。 12、密码学包括：密码编码学、密码分析学 13、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。 14、网络安全的技术方面主要侧重于防范外部非法用户的攻击。
15、网络安全的管理方面主要侧重于防止内部人为因素的破坏。 16、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的保密性、完整性、可用性、可控性和真实性。 17、传统密码学一般使用置换和替换两种手段来处理消息。 18、数字签名能够实现对原始报文的鉴别和防抵赖.。 19、数字签名可分为两类：直接签名和仲裁签名。 20、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括：认证、授权和审计。 21、网络安全的目标有：保密性、完整性、可用性、可控性和真实性。 22、对网络系统的攻击可分为：主动攻击和被动攻击两类。 23、防火墙应该安装在内部网和外部网之间。 24、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。 25、网络通信加密方式有链路、节点加密和端到端加密三种方式。 26、密码学包括：密码编码学、密码分析学 二、选择题 1、对网络系统中的信息进行更改、插入、删除属于 A.系统缺陷 B.主动攻击 C.漏洞威胁 D.被动攻击 2、是指在保证数据完整性的同时，还要使其能被正常利用和操作。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性 3、是指保证系统中的数据不被无关人员识别。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性 4、在关闭数据库的状态下进行数据库完全备份叫。
防火墙安全配置规范试题 总分：100分时间：70分钟姓名：_____________ 工号：__________ 一、判断题（每题2分，共20分） 1、工程师开局需要使用推荐版本和补丁。（对） 2、防火墙Console口缺省没有密码，任何人都可以使用Console口登录设备。（错） 3、一般情况下把防火墙连接的不安全网络加入低优先级域，安全网络加入高优先级域 （对） 4、防火墙缺省包过滤默认是打开的。（错） 5、防火墙local域和其它域inbound方向可以不做安全策略控制。（错） 6、防火墙双机热备场景下，HRP心跳线可以只用一条物理链路。（错） 7、原则上SNMP需要采用安全的版本，不得采用默认的community，禁用SNMP写功能， 配置SNMP访问列表限制访问。（对） 8、防火墙可以一直开启ftp server功能。（错） 9、远程登录防火墙建议使用SSH方式。（对） 10、正确设置设备的系统时间，确保时间的正确性。（对） 二、单选题（每题3分，共36分） 1. 防火墙一般部署在内网和外网之间，为了保护内网的安全，防火墙提出了一种区别路由 器的新概念（A），用来保障网络安全。 A. 安全区域 B. 接口检测 C. 虚拟通道 D. 认证与授权 2. 防火墙默认有4 个安全区域，安全域优先级从高到低的排序是（C） A. Trust、Untrust 、DMZ、Local B. Local、DMZ 、Trust 、Untrust
C. Local、Trust、DMZ 、Untrust D. Trust 、Local、DMZ 、Untrust 3. 针对防火墙安全功能描述错误的是（D） A. 防火墙可以划分为不同级别的安全区域，优先级从1-100 B. 一般将内网放入Trust 域，服务器放入 DMZ 域，外网属于Untrust 域 C. 要求在域间配置严格的包过滤策略 D. 防火墙默认域间缺省包过滤是permit 的 4.防火墙Console口缺省用户名和密码是（ D） A. huawei；huawei B. huawei；huawei@123 C. root；huawei D. admin；Admin@123 5.防火墙登录密码必须使用强密码，什么是强密码？（D ） A.长度大于8，同时包含数字、字母 B.包含数字，字母、特殊字符 C.包含数字，字母 D.长度大于8，同时包含数字、字母、特殊字符 6.对于防火墙域间安全策略，下面描述正确的是（） A.防火墙域间可以配置缺省包过滤，即允许所有的流量通过 B.域间inbound方向安全策略可以全部放开 C.域间outbound方向安全策略可以全部放开 D.禁止使用缺省包过滤，域间要配置严格的包过滤策略；若要使用缺省包过滤，需得 到客户书面授权。
防火墙的高级检测技术IDS 更多防火墙相关文章：防火墙应用专区 多年来，企业一直依靠状态检测防火墙、入侵检测系统、基于主机的防病毒系统和反垃圾邮件解决方案来保证企业用户和资源的安全。但是情况在迅速改变，那些传统的单点防御安全设备面临新型攻击已难以胜任。为了检测出最新的攻击，安全设备必须提高检测技术。本文着重介绍针对未知的威胁和有害流量的检测与防护，在防火墙中多个前沿的检测技术组合在一起，提供启发式扫描和异常检测，增强防病毒、反垃圾邮件和其它相关的功能。 新一代攻击的特点 1、混合型攻击使用多种技术的混合-—如病毒、蠕虫、木马和后门攻击，往往通过Email 和被感染的网站发出，并很快的传递到下一代攻击或攻击的变种，使得对于已知或未知的攻击难以被阻挡。这种混合型攻击的例子有Nimda、CodeRed和Bugbear等。 2、现在针对新漏洞的攻击产生速度比以前要快得多。防止各种被称之为“零小时”(zero-hour)或“零日”(zero-day)的新的未知的威胁变得尤其重要。 3、带有社会工程陷阱元素的攻击，包括间谍软件、网络欺诈、基于邮件的攻击和恶意Web站点等数量明显的增加。攻击者们伪造合法的应用程序和邮件信息来欺骗用户去运行它们。 图1 Gartner发布的漏洞与补丁时间表 传统的安全方法正在失效 如今最流行的安全产品是状态检测防火墙、入侵检测系统和基于主机的防病毒软件。但是它们面对新一代的安全威胁却作用越来越小。状态检测防火墙是通过跟踪会话的发起和状态来工作的。状态检测防火墙通过检查数据包头，分析和监视网络层(L3)和协议层(L4)，基于一套用户自定义的防火墙策略来允许、拒绝或转发网络流量。传统防火墙的问题在于黑客已经研究出大量的方法来绕过防火墙策略。这些方法包括: (1)利用端口扫描器的探测可以发现防火墙开放的端口。 (2)攻击和探测程序可以通过防火墙开放的端口穿越防火墙。 (3)PC上感染的木马程序可以从防火墙的可信任网络发起攻击。由于会话的发起方来自于内部，所有来自于不可信任网络的相关流量都会被防火墙放过。当前流行的从可信任网络发起攻击应用程序包括后门、木马、键盘记录工具等，它们产生非授权访问或将私密信息发送给攻击者。 较老式的防火墙对每一个数据包进行检查，但不具备检查包负载的能力。病毒、蠕虫、木马和其它恶意应用程序能未经检查而通过。 当攻击者将攻击负载拆分到多个分段的数据包里，并将它们打乱顺序发出时，较新的深度包检测防火墙往往也会被愚弄。 对深度检测的需求 现今为了成功的保护企业网络，安全防御必须部署在网络的各个层面，并采用更新的检测和防护机制。用于增强现有安全防御的一些新型安全策略包括: 设计较小的安全区域来保护关键系统。 增加基于网络的安全平台，以提供在线(“in-line”)检测和防御。 采用统一威胁管理(Unified Threat Management，简称UTM)，提供更好的管理、攻击关联，降低维护成本。 研究有效的安全策略，并培训用户。 增加基于网络的安全 基于网络的安全设备能够部署在现有的安全体系中来提高检测率，并在有害流量进入公
本文由ｃａｉｆａｎ２１ｃｎ贡献 防火墙的三种类型 １． 包过滤技术 包过滤是最早使用的一种防火墙技术，它的第一代模型是“静态包过滤”（Ｓｔａｔｉｃ Ｐａｃｋｅｔ Ｆｉｌｔｅｒｉｎｇ），使用包过滤技术的防火墙通常工作在ＯＳＩ模型中的网络层（Ｎｅｔｗｏｒｋ Ｌａｙｅｒ）上，后来发展更新的“动态包过滤”（Ｄｙｎａｍｉｃ Ｐａｃｋｅｔ Ｆｉｌｔｅｒｉｎｇ）增加了传输层（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ），简而言之，包过滤技术工作的地方就是各种基于ＴＣＰ／ＩＰ协议的数据报文进出的通道，它把这两层作为数据监控的对象，对每个数据包的头部、协议、地址、端口、类型等信息进行分析，并与预先设定好的防火墙过滤规则（Ｆｉｌｔｅｒｉｎｇ Ｒｕｌｅ）进行核对，一旦发现某个包的某个或多个部分与过滤规则匹配并且条件为“阻止”的时候，这个包就会被丢弃。适当的设置过滤规则可以让防火墙工作得更安全有效，但是这种技术只能根据预设的过滤规则进行判断，一旦出现一个没有在设计人员意料之中的有害数据包请求，整个防火墙的保护就相当于摆设了。也许你会想，让用户自行添加不行吗？但是别忘了，我们要为是普通计算机用户考虑，并不是所有人都了解网络协议的，如果防火墙工具出现了过滤遗漏问题，他们只能等着被入侵了。一些公司采用定期从网络升级过滤规则的方法，这个创意固然可以方便一部分家庭用户，但是对相对比较专业的用户而言，却不见得就是好事，因为他们可能会有根据自己的机器环境设定和改动的规则，如果这个规则刚好和升级到的规则发生冲突，用户就该郁闷了，而且如果两条规则冲突了，防火墙该听谁的，会不会当场“死给你看”（崩溃）？也许就因为考虑到这些因素，至今我没见过有多少个产品会提供过滤规则更新功能的，这并不能和杀毒软件的病毒特征库升级原理相提并论。为了解决这种鱼与熊掌的问题，人们对包过滤技术进行了改进，这种改进后的技术称为“动态包过滤”（市场上存在一种“基于状态的包过滤防火墙”技术，即Ｓｔａｔｅｆｕｌ－ｂａｓｅｄ Ｐａｃｋｅｔ Ｆｉｌｔｅｒｉｎｇ，他们其实是同一类型），与它的前辈相比，动态包过滤功能在保持着原有静态包过滤技术和过滤规则的基础上，会对已经成功与计算机连接的报文传输进行跟踪，并且判断该连接发送的数据包是否会对系统构成威胁，一旦触发其判断机制，防火墙就会自动产生新的临时过滤规则或者把已经存在的过滤规则进行修改，从而阻止该有害数据的继续传输，但是由于动态包过滤需要消耗额外的资源和时间来提取数据包内容进行判断处理，所以与静态包过滤相比，它会降低运行效率，但是静态包过滤已经几乎退出市场了，我们能选择的，大部分也只有动态包过滤防火墙了。 基于包过滤技术的防火墙，其缺点是很显著的：它得以进行正常工作的一切依据都在于过滤规则的实施，但是偏又不能满足建立精细规则的要求（规则数量和防火墙性能成反比），而且它只能工作于网络层和传输层，并不能判断高级协议里的数据是否有害，但是由于它廉价，容易实现，所以它依然服役在各种领域，在技术人员频繁的设置下为我们工作着。 ２． 应用代理技术 由于包过滤技术无法提供完善的数据保护措施，而且一些特殊的报文攻击仅仅使用过滤的方法并不能消除危害（如ＳＹＮ攻击、ＩＣＭＰ洪水等），因此人们需要一种更全面的防火墙保护技术，在这样的需求背景下，采用“应用代理”（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｘｙ）技术的防火墙诞生了。我们的读者还记得“代理”的概念吗？代理服务器作为一个为用户保密或者突破访问限制的数据转发通道，在网络上应用广泛。我们都知道，一个完整的代理设备包含一个服务端和客户端，服务端接收来自用户的请求，调用自身的客户端模拟一个基于用户请求的连接到目标服务器，再把目标服务器返回的数据转发给用户，完成一次代理工作过程。那么，如果在一台代理设备的服务端和客户端之间连接一个过滤措施呢？这样的思想便造就了“应用代理”防火墙，这种防火墙实际上就是一台小型的带有数据检测过滤功能的透明代理服务器（Ｔｒａｎｓｐａｒｅｎｔ Ｐｒｏｘｙ），但是它并不是单纯的在一个代理设备中嵌入包过滤技术，而是一种被称为“应用协议分析”（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ａｎａｌｙｓｉｓ）的新技术。 “应用协议分析”技术工作在ＯＳＩ模型的最高层——应用层上，在这一层里能接触到的所有数据都是最终形式，也就是说，防火墙“看到”的数据和我们看到的是一样的，而不是一个个带着地址端口协议等原始内容的数据包，因而它可以实现更高级
1. 实现防火墙的技术主要有两种，分别是（包过滤）和（应用级网关）。 2. RS-232-C接口规范的内容包括四个方面特性，即机械特性、电气特性、功能特性和（过程特性）。 3. 在大多数广域网中，通信子网一般都包括两部分：传输信道和（转接设备）。 4． IPV4报文的头部长度最大是（ 60）字节， IPV4报文的最大长度是（ 65535）字5．FTP服务器进程的保留端口号是（ 21 ）。 6．计算机网络常用的交换技术有电路交换、（报文交换）和（分组交换）。 7．使用FTP协议时，客户端和服务器之间要建立（控制）连接和数据连接。 8．以太网采用的拓扑结构是（总线结构），FDDI网络采用的拓扑结构是（反向双环结构）。 10. IP的主要功能包括无连接数据传送、差错处理和（路由选择）。 1、脉冲编码调制（PCM）的过程简单的说可分为采样、量化和编码。 2、某计算机的IP地址为208.37.62.23，如果该网络的地址掩码为255.255.255.240，问该网络最多可以划分 14 个子网；每个子网最多有 14 台主机。 3、线缆长度为1km，数据传输速率为10Mb/s的以太网，电磁信号传播速率为2×105m/ms，则其最短帧长为 100bit 。 4、香农关于噪声信道的主要结论是：任何带宽为W (赫兹)，信噪比为s/n的信道其最大数据率为__ Wlog2(1+s/n)(b／s)______。 5、PPP协议使用零比特填充方法实现透明传输。 6、使因特网更好地传送多媒体信息的一种方法是改变因特网平等对待所有分组的思想，使得对时延有较严格要求的实时音频/视频分组，能够从网络获得更好的服务质量。 7、目前，计算网络中的通信主要面临4中基本的安全威胁，分别是截获、中断、篡改和伪造。 1 计算机网络的拓扑结构主要有星型拓扑结构、总线型拓扑结构、（环型）、树型拓扑结构及（网状型）。 2 OSI参考模型是个开放性的模型，它的一个重要特点就是具有分层结构，其中（表示）层具有的功能是规范数据表示方式和规定数据格式等。 3 路由器的功能由三种：网络连接功能、（路由选择）和设备管理功能。 千兆以太网有两种标准，他们分别是（单模光纤）和（ UTP千兆）。 4以太网交换机的数据交换方式有（直接）交换方式、存储转发交换方式和改进直接交换方式。 5从用户角度或者逻辑功能上可把计算机网络划分为通信子网和（资源子网）。 6计算机网络最主要的功能是（资源共享） 2. 域名系统DNS是一个分布式数据库系统。 3. TCP/IP的网络层最重要的协议是 IP互连网协议，它可将多个网络连成一个互连网。 4. 在TCP/IP层次模型的第三层（网络层）中包括的协议主要有ARP 及 RARP IP. ICMP. . 。 7. 运输层的运输服务有两大类：面向连接. 和的无连接服务服务。 8. Internet所提供的三项基本服务是E-mail. Telnet . FTP 。 9. 在IEEE802局域网体系结构中，数据链路层被细化成LLC逻辑链路子层和MAC介质访问控制子层两层。 10. IEEE802.3规定了一个数据帧的长度为64字节到1518字节之间。 1报文从网络的一端传送到另一端所需的时间叫时延，网络中时延主要由传播时延、发送时延和排队时延组成。 2在OSI的不同层次中，所传输的数据形式是不同的，物理层所传的数据单位是【3】位、数据链路层的数据单位是【4】帧、网络层的数据单位是【5】IP数据报/分组、运输层传输的数据单位是【6】报文。
一、选择题(每题1分,共20分’) (1) 组建计算机网络的目的就是实现连网计算机系统的 ( c )。 (A)硬件共享 (B)软件共享 (C)资源共享 (D)数据共享 (2) 一座大楼内的一个计算机网络系统,属于( b )。 (A)WAN (B)LAN (C)MAN (D)ADSL (3) 信道容量就是指信道传输信息的( b )能力,通常用信息速率来表示。 (A)最小 (B)最大 (C)一般 (D)未知 (4) ISO的中文名称就是( c )。 (A)国际认证 (B)国际经济联盟 (C)国际标准化组织 (D)世界电信联盟 (5) 网络协议的三要素就是( a )。 (A)语法、语义、定时 (B)语法、语义、语素 (C)语法、语义、词法 (C)语法、语义、格式 (6) OSI参考模型的( c )完成差错报告、网络拓扑结构与流量控制的功能。 (A)物理层 (B)数据链路层 (C)传输层 (D)应用层 (7) 对局域网来说,网络控制的核心就是( c )。 (A)工作站 (B)网卡 (C)网络服务器 (D)网络互连设备 (8) 现行IP地址采用的标记法就是( b )。 (A)十六进制 (B)十进制 (C)八进制 (D)自然数 (9) 在局域网中,运行网络操作系统的设备就是 ( b )。 (A)网络工作站 (B)网络服务器 (C)网卡 (D)路由器 (10) 路由器设备工作在 ( b )层 (A)物理层 (B)网络层 (C)会话层 (D)应用层 (11) 在下列传输介质中,采用RJ－45头作为连接器件的就是( a )。 (A)双绞线 (B)粗同轴电缆 (C)细同轴电缆 (D)光纤 (12) 下列各项中,属于网络操作系统的就是( b )。 (A)DOS (B)Windows NT (C)FoxPro (D)Windows 98 (13) 在计算机网络发展过程中,( b )对计算机网络的形成与发展影响最大。 (A)OCTOPUS (B)ARPANET
防火墙培训试题 1.关于防火墙的描述不正确的是：（） A、防火墙不能防止内部攻击。 B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。 C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。 D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。 2.防火墙的主要技术有哪些？（） A.简单包过滤技术 B.状态检测包过滤技术 C.应用代理技术 D.复合技术 E.地址翻译技术 3.防火墙有哪些部属方式？（） A.透明模式 B.路由模式 C.混合模式 D.交换模式 4.判断题：并发连接数——指穿越防火墙的主机之间或主机与防火墙之间能同 时建立的最大连接数。（ V ） 5.判断题：对于防火墙而言，除非特殊定义，否则全部ICMP消息包将被禁止 通过防火墙（即不能使用ping命令来检验网络连接是否建立）。 （ V ） 6.下列有关防火墙局限性描述哪些是正确的。（） A、防火墙不能防范不经过防火墙的攻击
B、防火墙不能解决来自内部网络的攻击和安全问题 C、防火墙不能对非法的外部访问进行过滤 D、防火墙不能防止策略配置不当或错误配置引起的安全威胁 7.防火墙的作用（） A、过滤进出网络的数据 B、管理进出网络的访问行为 C、封堵某些禁止的行为 D、记录通过防火墙的信息内容和活动 8.防火墙能够完全防止传送己被病毒感染的软件和文件（ X ） 9.防火墙的测试性能参数一般包括（） A）吞吐量 B）新建连接速率 C）并发连接数 D）处理时延 10.防火墙能够作到些什么？（） A、包过滤 B、包的透明转发 C、阻挡外部攻击 D、记录攻击 11.防火墙有哪些缺点和不足？（） A、防火墙不能抵抗最新的未设置策略的攻击漏洞 B、防火墙的并发连接数限制容易导致拥塞或者溢出 C、防火墙对服务器合法开放的端口的攻击大多无法阻止 D、防火墙可以阻止内部主动发起连接的攻击
防火墙的功能 防火墙是网络安全的屏障： 一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。 防火墙可以强化网络安全策略： 通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。 对网络存取和访问进行监控审计： 如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。 防止内部信息的外泄： 通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。 除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN。通过VPN，将企事业单位在地域上分布在全世界各地的LAN或专用子网，有机地联成一个整体。不仅省去了专用通信线路，而且为信息共享提供了技术保障。
..... 防火墙培训试题 1.关于防火墙的描述不正确的是：（） A、防火墙不能防止内部攻击。 B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。 C、防火墙可以防止伪装成外部信任主机的IP 地址欺骗。 D、防火墙可以防止伪装成内部信任主机的IP 地址欺骗。 2.防火墙的主要技术有哪些？（） A.简单包过滤技术 B.状态检测包过滤技术 C.应用代理技术 D.复合技术 E.地址翻译技术 3.防火墙有哪些部属方式？（） A.透明模式 B.路由模式 C.混合模式 D.交换模式 4.判断题：并发连接数——指穿越防火墙的主机之间或主机与防火墙之间能 同时建立的最大连接数。（V）
..... 5.判断题：对于防火墙而言，除非特殊定义，否则全部 ICMP 消息包将被禁止 通过防火墙（即不能使用 ping命令来检验网络连接是否建立）。 （V） 6.下列有关防火墙局限性描述哪些是正确的。（） A、防火墙不能防范不经过防火墙的攻击 B、防火墙不能解决来自内部网络的攻击和安全问题 C、防火墙不能对非法的外部访问进行过滤 D、防火墙不能防止策略配置不当或错误配置引起的安全威胁 7.防火墙的作用（） A、过滤进出网络的数据 B、管理进出网络的访问行为 C、封堵某些禁止的行为 D、记录通过防火墙的信息内容和活动 8. 防火墙能够完全防止传送己被病毒感染的软件和文件（X） 9.防火墙的测试性能参数一般包括（） A）吞吐量 B）新建连接速率
C）并发连接数 D）处理时延 10. 防火墙能够作到些什么？（） A、包过滤 B、包的透明转发 C、阻挡外部攻击 D、记录攻击 11. 防火墙有哪些缺点和不足？（） A、防火墙不能抵抗最新的未设置策略的攻击漏洞 B、防火墙的并发连接数限制容易导致拥塞或者溢出 C、防火墙对服务器合法开放的端口的攻击大多无法阻止 D、防火墙可以阻止内部主动发起连接的攻击 12. 防火墙中地址翻译的主要作用是：（） A.提供应用代理服务 B.隐藏内部网络地址 C.进行入侵检测 D.防止病毒入侵 13. 判断题：防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没
防火墙的主要类型 按照防火墙实现技术的不同可以将防火墙为以下几种主要的类型。 1.包过滤防火墙 数据包过滤是指在网络层对数据包进行分析、选择和过滤。选择的数据是系统内设置的访问控制表（又叫规则表），规则表制定允许哪些类型的数据包可以流入或流出内部网络。通过检查数据流中每一个IP数据包的源地址、目的地址、所用端口号、协议状态等因素或它们的组合来确定是否允许该数据包通过。包过滤防火墙一般可以直接集成在路由器上，在进行路由选择的同时完成数据包的选择与过滤，也可以由一台单独的计算机来完成数据包的过滤。 数据包过滤防火墙的优点是速度快、逻辑简单、成本低、易于安装和使用，网络性能和通明度好，广泛地用于Cisco 和Sonic System等公司的路由器上。缺点是配置困难，容易出现漏洞，而且为特定服务开放的端口存在着潜在的危险。 例如：“天网个人防火墙”就属于包过滤类型防火墙，根据系统预先设定的过滤规则以及用户自己设置的过滤规则来对网络数据的流动情况进行分析、监控和管理，有效地提高了计算机的抗攻击能力。
2、应用代理防火墙 应用代理防火墙能够将所有跨越防火墙的网络通信链路分为两段，使得网络内部的客户不直接与外部的服务器通信。防火墙内外计算机系统间应用层的连接由两个代理服务器之间的连接来实现。有点是外部计算机的网络链路只能到达代理服务器，从而起到隔离防火墙内外计算机系统的作用；缺点是执行速度慢，操作系统容易遭到攻击。 代理服务在实际应用中比较普遍，如学校校园网的代理服务器一端接入Internet,另一端介入内部网，在代理服务器上安装一个实现代理服务的软件，如WinGate Pro、Microsoft Proxy Server等，就能起到防火墙的作用。 3、状态检测防火墙 状态检测防火墙又叫动态包过滤防火墙。状态检测防火墙在网络层由一个检查引擎截获数据包并抽取出与应用状态有关的信息。一次作为数据来决定该数据包是接受还是拒绝。检查引擎维护一个动态的状态信息表并对后续的数据包进行检查，一旦发现任何连接的参数有意外变化，该连接就被终止。 状态检测防火墙克服了包过滤防火墙和应用代理防火墙的局限性，能够根据协议、端口及IP数据包的源地址、目的地址的具体情况来决定数据包是否可以通过。
摘要 随着计算机网络的发展，上网的人数不断地增大，网上的资源也不断地增加，网络的开放性、共享性、互连程度也随着扩大，所以网络的安全问题也是现在注重考虑的问题。本文介绍网络安全可行的解决方案——防火墙技术，防火墙技术是近年来发展起来的一种保护计算机网络安全的技术性措施，它实际上是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问, 也可以使用它阻止保密信息从受保护网络上被非法输出。 关键词：防火墙网络安全外部网络内部网络
防火墙技术 1、什么是防火墙 所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。 2、防火墙的类型和各个类型的特点及原理 防火墙的类型有个人防火墙、网络层防火墙、应用层防火墙。 2.1、个人防火墙 个人防火墙是防止您电脑中的信息被外部侵袭的一项技术，在您的系统中监控、阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统。个人防火墙产品如著名Symantec公司的诺顿、Network Ice公司的BlackIce Defender、McAfee公司的思科及Zone Lab的 free ZoneAlarm 等，都能帮助您对系统进行监控及管理，防止特洛伊木马、spy-ware 等病毒程序通过网络进入您的电脑或在您未知情况下向外部扩散。这些软件都能够独立运行于整个系统中或针对对个别程序、项目，所以在使用时十分方便及实用。 2.2、网络层防火墙 网络层防火墙可视为一种 IP 封包过滤器，运作在底层的 TCP/IP 协议堆栈上。我们可以以枚举的方式，只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙。这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。
武汉职业技术学院 总复习二 班级：姓名：学号： 一．选择题 1、对于防火墙不足之处，描述错误的是 D 。 A.无法防护基于尊重作系统漏洞的攻击 B.无法防护端口反弹木马的攻击 C.无法防护病毒的侵袭 D.无法进行带宽管理 2. 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：D。 A: 源和目的IP地址 B: 源和目的端口 C: IP协议号 D: 数据包中的内容 3. 防火墙对要保护的服务器作端口映射的好处是： D 。 A: 便于管理 B: 提高防火墙的性能 C: 提高服务器的利用率 D: 隐藏服务器的网络结构，使服务器更加安全 4. 关于防火墙发展历程下面描述正确的是 A 。 A.第一阶段：基于路由器的防火墙 B. 第二阶段：用户化的防火墙工具集 C. 第三阶段：具有安全尊重作系统的防火墙 D: 第四阶段：基于通用尊重作系统防火墙 5. 包过滤防火墙的缺点为： A 。 A. 容易受到IP欺骗攻击 B. 处理数据包的速度较慢 C: 开发比较困难 D: 代理的服务（协议）必须在防火墙出厂之前进行设定 6. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择： B 。 A:Allow B：NAT C：SAT D：FwdFast 7. 从安全属性对各种网络攻击进行分类，阻断攻击是针对 B 的攻击。 A. 机密性 B. 可用性 C. 完整性 D. 真实性 8. VPN的加密手段为 C 。
A. 具有加密功能的防火墙 B. 具有加密功能的路由器 C. VPN内的各台主机对各自的信息进行相应的加密 D. 单独的加密设备 9. 根据ISO的信息安全定义，下列选项中___ B _是信息安全三个基本属性之一。 A 真实性 B 可用性 C 可审计性 D 可靠性 10. 计算机病毒最本质的特性是__ C__。 A 寄生性 B 潜伏性 C 破坏性 D 攻击性 11. 防止盗用IP行为是利用防火墙的 C 功能。 A: 防御攻击的功能 B: 访问控制功能 C: IP地址和MAC地址绑定功能 D: URL过滤功能 12. F300-Pro是属于那个级别的产品 C 。 A:SOHO级（小型企业级） B：低端产品（中小型企业级） C：中段产品（大中型企业级） D：高端产品（电信级） 13. 一般而言，Internet防火墙建立在一个网络的 C 。 A. 内部子网之间传送信息的中枢 B. 每个子网的内部 C. 内部网络与外部网络的交叉点 D. 部分内部网络与外部网络的结合处 14. 目前，VPN使用了 A 技术保证了通信的安全性。 A. 隧道协议、身份认证和数据加密 B. 身份认证、数据加密 C. 隧道协议、身份认证 D. 隧道协议、数据加密 15. 我国在1999年发布的国家标准_ C ___为信息安全等级保护奠定了基础 A． GB 17799 B ．GB 15408 C． GB 17859 D．GB 14430
防火墙测试方案 一、引言 防火墙是实现网络安全体系的重要设备，其目的是要在内部、外部两个网络之间建立
一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。 随着网上黑客活动的日益猖獗，越来越多的上网企业开始重视网络安全问题。特别是近两三年来，以防火墙为核心的安全产品需求市场迅速成长起来，瞬间出现了众多提供防火墙产品的厂家，光国内就有几十家。各种防火墙品种充斥市场，良莠不齐，有软件的防火墙，硬件的防火墙，也有软硬一体化的防火墙；有面向个人的防火墙，面向小企业的低档防火墙，也有中高档的防火墙，技术实现上有包过滤的防火墙、应用代理的防火墙，也有状态检测的防火墙。由于防火墙实现方式灵活，种类多，而且往往要与复杂的网络环境整合在一起使用，因此，对防火墙进行测试评估是选购防火墙产品的一个重要环节。 评估测试防火墙是一个十分复杂的工作。一般说来，防火墙的安全和性能是最重要的指标，用户接口（管理和配置界面）和审计追踪次之，然后才是功能上的扩展性。但是安全和性能之间似乎常常构成一对矛盾。在防火墙技术的发展方面，业界一直在致力于为用户提供安全性和性能都高的防火墙产品。沿着这一方向，防火墙产品经历了以软件实现为主的代理型防火墙，以硬件实现为主的包过滤防火墙，以及兼有包过滤型防火墙的高速性特点和代理性防火墙高安全性特点的状态检测防火墙。另外，为了使灵活多变，难以掌握的防火墙安全技术能更有效地被广大用户使用，直观易用的界面和详尽明晰的报表审计能力被越来越多的防火墙产品采用，同时，防火墙产品在与网络应用环境整合的过程中也在不断地集成和加入新的网络功能。因此，当前必须从安全性、性能、可管理性和辅助功能等方面综合进行评测，才能客观反映一个防火墙产品的素质。 测试的背景和目的 在防火墙产品市场上，产品一般分为高、中、低三档。考虑到，高档防火墙普遍是各公司最新或计划推出的产品，证券作为大型的安全产品使用者，使用的防火墙产品以中、高档为主，为了便于横向比较各公司的产品，在本次测试中将统一以中档防火墙产品作为测评的对象。 为了较全面地评估各公司的防火墙产品，本次防火墙产品的测试分成以下几个部分：功能测试、安全防范能力测试、性能测试和设备可靠性测试。 参考资料 GB/T 18020-1999信息技术应用级防火墙安全技术要求 GB/T 18019-1999 信息技术包过滤防火墙安全技术要求 FWPD：Firewall Product Certification Criteria Version 3.0a 测试项目 一．测试项目 包过滤，NA T，地址绑定，本地访问控制，多播，TRUNK,代理路由,内容过滤,报警,审计实时监控,攻击，双机热备,性能。 二．测试环境简略拓扑图
<<浅谈防火墙的包过滤技术>>一文通俗地讲解了防火墙中最基础的包过滤技术部分，防火墙发展到今天，虽然不断有新的技术产生，但从网络协议分层的角度，仍然可以归为以下三类： 1.包过滤防火墙； 2.基于状态检测技术(Stateful-inspection)的防火墙； 3.应用层防火墙。 这三类防火墙都是向前兼容的，即基于状态检测的防火墙也有一般包过滤防火墙的功能，而基于应用层的防火墙也包括前两种防火墙的功能。由于<<浅>>文已讲了第一类防火墙，在这里我就讲讲基于状态检测技术的防火墙的实现原理。 为什么会有基于状态检测的防火墙呢?这就要先看看第一类普通包过滤防火墙的主要缺点，比如我们要允许内网用户访问公网的WEB服务，来看看第一类普通包过滤防火墙是怎样处理的呢?那首先我们应该建立一条类似图1所示的规则： 图1 但这就行了吗?显然是不行的，因为这只是允许我向外请求WEB服务，但WEB服务响应我的数据包怎么进来呢?所以还必须建立一条允许相应响应数据包进入的规则。好，就按上面的规则加吧，在动作栏中我们填允许，由于现在数据包是从外进来，所以源地址应该是所有外部的，这里不做限制，在源端口填80，目标地址也不限定，这个这个目标端口怎么填呢?因为当我访问网站时本地端口是临时分配的，也就是说这个端口是不定的，只要是1023以上的端口都有可能，所以没有办法，那只有把这些所有端口都开放了，于是在目标端口填上1024-65535，这样规则就如图2所示了，实际上这也是某些第一类防火墙所采用的方法。 图2 想一想这是多么危险，因为入站的高端口全开放了，而很多危险的服务也是使用的高端口啊，比如微软的终端服务/远程桌面监听的端口就是3389，当然对这种固定的端口还好说，把进站的3389封了就行，但对于同样使用高端口但却是动态分配端口的RPC服务就没那么容易处理了，因为是动态的，你不便封住某个特定的RPC服务。 上面说了这是某些普通包过滤防火墙所采用的方法，为了防止这种开放高端口的风险，于是一些防火墙又根据TCP连接中的ACK位值来决定数据包进出，
全国２0０９年4月自学考试计算机网络安全试题 课程代码:04７5１ 一、单项选择题（本大题共15小题,每小题２分,共30分) 在每小题列出的四个备选项中只有一个是符合题目要求的,请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.拒绝服务攻击是对计算机网络的哪种安全属性的破坏（C） A.保密性?Ｂ.完整性??Ｃ.可用性??D.不可否认性 ２．在Ｐ2ＤR(PPDR)模型中,作为整个计算机网络系统安全行为准则的是(A) Ａ.Policy（安全策略）??? B.Ｐrotｅｃｔiｏｎ(防护） C.Ｄetectioｎ(检测) ??Ｄ.Reｓｐｏｎse（响应） 3.电源对用电设备的潜在威胁是脉动、噪声和(Ｃ) ?A.造成设备过热?Ｂ.影响设备接地?Ｃ.电磁干扰?D．火灾 4.计算机机房的安全等级分为（B) ?A.Ａ类和Ｂ类2个基本类别 B.A类、B类和C类３个基本类别 Ｃ. A类、Ｂ类、C类和D类4个基本类别 D. A类、B类、C类、D类和E类５个基本类别 5.ＤＥS加密算法的密文分组长度和有效密钥长度分别是(Ｂ) ?A.56ｂiｔ,1２8ｂit?Ｂ.64bｉt,5６biｔ?C．64bit，64bit ?Ｄ．64bit,１28ｂｉｔ 6.下面关于双钥密码体制的说法中,错误的是(D) A.可以公开加密密钥????B．密钥管理问题比较简单 Ｃ.可以用于数字签名??Ｄ.加解密处理速度快 7.下面关于个人防火墙特点的说法中,错误的是(C) ?A.个人防火墙可以抵挡外部攻击 ?B.个人防火墙能够隐蔽个人计算机的IP地址等信息 C.个人防火墙既可以对单机提供保护,也可以对网络提供保护 ?D.个人防火墙占用一定的系统资源 8．下面关于防火墙的说法中，正确的是（Ｄ)
目录 摘要 ................................................................................................................................... III ABSTRACTOR ..................................................................................................................... IV 引言 ....................................................................................................................................... V 第一章防火墙技术的概论.................................................................................................... ７ 1.1 防火墙的概念 .......................................................................................................... ７ 1.2 防火墙的功能 .......................................................................................................... ８ 1.3 防火墙的特性 .......................................................................................................... ９ 1.4 防火墙技术的发展 .............................................................................................. １０第二章多层防火墙技术的研究背景................................................................................ １１ 2.1 多层防火墙技术的研究背景 .............................................................................. １１ 2.2 多层防火墙技术的概论 ...................................................................................... １２第三章多层防火墙系统的功能及其组成........................................................................ １４ 3.1 地址转换技术 ...................................................................................................... １４ 3.2 数据包过滤技术 .................................................................................................. １５ 3.3 状态检测技术 ...................................................................................................... １７ 3.4 电路级网关技术 .................................................................................................. １９ 3.5 应用代理网关技术 .............................................................................................. ２０第四章状态检测技术概论................................................................................................ ２３ 4.1 状态检测技术的优点 .......................................................................................... ２３ 4.2 状态检测技术的原理 .......................................................................................... ２４ 4.3 状态检测技术的工作机制 .................................................................................. ２５ 4.4状态检测技术的新技术 ...................................................................................... ３０第五章防火墙系统的设计................................................................................................ ３５ 5.1 防火墙的分层技术 .............................................................................................. ３５ 5.2防火墙系统设计工具 .......................................................................................... ３８ 5.3 防火墙系统设计与实现 ...................................................................................... ４０ 5.3.1 系统概要设计 .............................................................................................. ４０