防火墙试题及答案.doc

.防火墙培训试题1. 关于防火墙的描述不正确的是：（ ）A、防火墙不能防止内部攻击。B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。2. 防火墙的主要技术有哪些？（ ）A.简单包过滤技术B.状态检测包过滤技术C.应用代理技术D.复合技术E.地址翻译技术3. 防火墙有哪些部属方式？（ ）A.透明模式B.路由模式C.混合模式D.交换模式4. 判断题：并发连接数指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。（ V ）5. 判断题：对于防火墙而言，除非特殊定义，否则全部ICMP消息包将被禁止通过防火墙（即不能使用ping命令来检验网络连接是否建立）。（ V ）6. 下列有关防火墙局限性描述哪些是正确的。 （ ）A、防火墙不能防范不经过防火墙的攻击B