1、第二阶段在线作业单选题 (共 20 道题)收起1.（2.5 分） 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（ ）。 A、内容过滤 B、地址转换 C、透明代理 D、内容中转我的答案：C 此题得分：2.5 分2.（2.5 分） 可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯（ ）。 A、防火墙 B、CA 中心 C、加密机制 D、防病毒产品我的答案：A 此题得分：2.5 分3.（2.5 分） 包过滤防火墙工作的好坏关键在于？ A、防火墙的质量 B、防火墙的功能 C、防火墙的过滤规则设计 D、防火墙的日志我的答案：C 此题得分：2
2、.5 分4.（2.5 分） 下列对子网系统的防火墙的描述错误的是 :（） A、控制对系统的访问 B、集中的安全管理 C、增强的保密性 D、防止内部和外部的威胁我的答案：D 此题得分：2.5 分5.（2.5 分） 关于防火墙的功能，以下哪一种描述是错误的？ A、防火墙可以检查进出内部网的通信量 B、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能 C、防火墙可以使用过滤技术在网络层对数据包进行选择 D、防火墙可以阻止来自内部的威胁和攻击我的答案：D 此题得分：2.5 分6.（2.5 分） 根据 Firewall 所采用的技术特点可将其分为哪三种类型？ A、包过滤、入侵检测和数据加密 B
3、、包过滤、入侵检测和应用代理 C、包过滤、代理和混合式 D、IP 过滤、线路过滤和入侵检测我的答案：C 此题得分：2.5 分7.（2.5 分） 防火墙是一种（ ）网络安全措施。 A、被动的 B、主动的 C、能够防止内部犯罪的 D、能够解决所有问题的我的答案：A 此题得分：2.5 分8.（2.5 分） 包过滤防火墙原理上是基于（ ）进行分析的技术。 A、物理层 B、数据链路层 C、网络层 D、应用层我的答案：C 此题得分：2.5 分9.（2.5 分） 可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯。 A、防火墙 B、CA 中心 C、加密机制 D、防病毒产品我的答案：A 此题得分：2.
4、5 分10.（2.5 分） 通常， Internet 防火墙建立在一个网络的 A、内部子网之间传送信息的中枢 B、每个子网的内部 C、内部网络与外部网络的交叉点 D、部分内部网络与外部网络的结合处我的答案：C 此题得分：2.5 分11.（2.5 分） 在 4 种常见的防火墙系统构建模型中，最不安全的模型是 A、屏蔽主机模型 B、双宿主堡垒主机模型 C、屏蔽防火墙系统模型 D、屏蔽子网模型我的答案：A 此题得分：2.5 分12.（2.5 分） 仅设立防火墙系统，而没有（ ） ，防火墙就形同虚设。 A、管理员 B、安全操作系统 C、安全策略 D、防毒系统我的答案：C 此题得分：2.5 分13.（2
5、.5 分） 在 4 种常见的防火墙系统构建模型中，最安全的模型是 A、屏蔽主机模型 B、双宿主堡垒主机模型 C、屏蔽防火墙系统模型 D、屏蔽子网模型我的答案：D 此题得分：2.5 分14.（2.5 分） （ ）作用在应用层，其特点是完全 “阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。 A、包过滤防火墙 B、应用代理防火墙 C、状态检测防火墙 D、分组代理防火墙我的答案：B 此题得分：2.5 分15.（2.5 分） 主要用于加密机制的协议是 A、HTTP B、FTP C、TELNETD D、SSL我的答案：D 此题得分：2.5 分16.（2.5 分）
6、 SSL 加密的过程包括以下步骤：（ 1）通过验证以后，所有数据通过密钥进行加密，使用DEC 和 RC4 加密进行加密；（2）随后客户端随机生成一个对称密钥；（3 ）信息通过 HASH 加密，或者一次性加密（MD5SHA）进行完整性确认；（4）客户端和服务器协商建立加密通道的特定算法。正确的顺序的是 A、（4 ）（3）（1）（2 ） B、（4 ）（1）（3）（2 ） C、（4）（2 ）（3）（1） D、（4）（2 ）（3）（1）我的答案：D 此题得分：2.5 分17.（2.5 分） 以下不属于 Web 服务器的安全需求的是 A、维护公布信息的真实完整 B、确保所交互的站点的真实性 C、保护 W
7、eb 访问者的隐私 D、保证 Web 服务器不被入侵者使用我的答案：B 此题得分：2.5 分18.（2.5 分） SSL 安全套接字协议所用的端口是 A、80 B、443 C、1433 D、3389我的答案：B 此题得分：2.5 分19.（2.5 分） 下列哪个不是广泛使用 http 服务器？ A、W3C B、Apache C、IIS D、IE我的答案：D 此题得分：2.5 分20.（2.5 分） 下列哪个不是广泛使用的 Web 浏览器？ A、Mosaic B、Netscape C、IIS D、IE我的答案：C 此题得分：2.5 分多选题 (共 10 道题)收起21.（2.5 分） 互联网连接
8、防火墙设备的安全策略配置要求包括哪几点？ A、远程登录是否禁止 telnet 方式 B、最后一条策略是否是拒绝一切流量 C、是否存在允许 any to any 的策略 D、是否设置了管理 IP，设备只能从管理 IP 登录维护我的答案：ABCD 此题得分：2.5 分22.（2.5 分） 防火墙的主要功能有哪些？ A、过滤进、出网络的数据 B、管理进、出网络的访问行为 C、封堵某些禁止的业务，对网络攻击进行检测和报警 D、记录通过防火墙的信息内容和活动我的答案：ABCD 此题得分：2.5 分23.（2.5 分） 防火墙的作用主要有（ ）。 A、实现一个公司的安全策略 B、创建一个阻塞点 C、记录
9、Internet 活动 D、限制网络暴露我的答案：ABCD 此题得分：2.5 分24.（2.5 分） 以下对于代理防火墙的描述正确的有（ ）。 A、能够理解应用层上的协议 B、时延较高，吞吐量低 C、能做复杂一些的访问控制，并做精细的认证和审核 D、可伸缩性较差我的答案：ABCD 此题得分：2.5 分25.（2.5 分） 在防火墙的 “访问控制 ”应用中，内网、外网、DMZ 三者的访问关系为：（ ） A、内网可以访问外网 B、内网可以访问 DMZ 区 C、DMZ 区可以访问内网 D、外网可以访问 DMZ 区我的答案：ABD 此题得分：2.5 分26.（2.5 分） 防火墙主要有哪几种类型（ ）
10、 A、包过滤防火墙 B、代理防火墙 C、双宿主主机防火墙 D、单宿主主机防火墙我的答案：ABC 此题得分：2.5 分27.（2.5 分） 防火墙不能防止以下哪些攻击行为？ A、内部网络用户的攻击 B、传送已感染病毒的软件和文件 C、外部网络用户的 IP 地址欺骗 D、数据驱动型的攻击我的答案：ABD 此题得分：2.5 分28.（2.5 分） 在 SSL 握手协议的第一阶段需要用到哪些密钥？ A、客户方的读密钥 B、客户方的写密钥 C、服务器方的读密钥 D、服务器方的写密钥我的答案：ABCD 此题得分：2.5 分29.（2.5 分） 下列哪些是 Web 浏览器面临的威胁？ A、浏览器的自动调用
11、B、CGI 漏洞 C、重定向漏洞 D、缓冲区溢出漏洞我的答案：ACD 此题得分：2.5 分30.（2.5 分） 针对浏览器面临的威胁应该采取相应的安全策略，下面哪些是可采用的安全策略？ A、不要随便地增加外部程序 B、取消对 IE 的非法限制 C、尽量避免运行脚本和 ActiveX 选项 D、使用 RAS 的回拨功能我的答案：ABC 此题得分：2.5 分判断题 (共 10 道题)收起31.（2.5 分） 状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。 正确 错误我的答案：错误 此题得分：2.5 分32.（2.5 分） 防火墙安全策略定制越多的拒绝规则，越有利
12、于网络安全。 正确 错误我的答案：错误 此题得分：2.5 分33.（2.5 分） 基于 Application 层实现的 Firewall，通常称为应用级网关 正确 错误我的答案：正确 此题得分：2.5 分34.（2.5 分） 在包过滤路由器中增加状态信息就成为了“有状态的包过滤器 ”。 正确 错误我的答案：正确 此题得分：2.5 分35.（2.5 分） 屏蔽主机由包过滤器和双宿主主机组成。 正确 错误我的答案：错误 此题得分：2.5 分36.（2.5 分） 防火墙具有基于源地址基础上的区分或拒绝某些访问的能力。 正确 错误我的答案：正确 此题得分：2.5 分37.（2.5 分） 包过滤防火墙对应用层是透明的，增加这种防火墙不需要对应用软件做任何改动。 正确 错误我的答案：正确 此题得分：2.5 分38.（2.5 分） 如果利用 SSL 协议来访问网页，受 SSL 保护的网页具有 “https”前缀 正确 错误我的答案：正确 此题得分：2.5 分39.（2.5 分） 在 SSL 握手协议的过程中， Server-Hello 消息必须包含服务器的公钥证书。 正确 错误我的答案：错误 此题得分：2.5 分40.（2.5 分） 防火墙就是代理服务器，代理服务器就是防火墙。 正确 错误我的答案：错误 此题得分：2.5 分
