【成人自考】【计算机网络安全】【04751】高频考点(8)

(1).下列关于包过滤方式的说法中，错误的是()

A.仅用一个放置在重要位置上的包过滤路由器就可以保护整个网络
B.包过滤不需要用户软件的支持
C.包过滤要求对客户机进行特别设置
D.当包过滤路由器允许包通过时，用户感觉不到包过滤功能的存在

正确答案C

(2).NNTP的中文含义是()

A.简单邮件管理协议
B.网络消息传输协议．
C.网络报文管理协议
D.简单邮件收发协议

正确答案B

(3).下列关于防火墙的局限性的说法中，错误的是()

A.由于防火墙上附加各种信息服务的代理软件，所以推荐在大量使用分布式应用时使用它
B.不能防止策略配置不当或错误配置引起的安全威胁
C.不能防止自然或人为的故意破坏
D.不能防止本身安全漏洞的威胁

正确答案A

(4).从工作原理角度看，防火墙主要可以分为：_____防火墙和应用层防火墙。()

A.物理层
B.数据链路层
C.网络层
D.传输层

正确答案C

(5).把内部私有IP地址翻译成合法网络IP地址技术，称为()

A.包过滤技术
B.代理服务技术
C.状态检测技术
D.NAT技术

正确答案D

(6).下列说法中，属于防火墙代理技术缺点的是()

A.代理不能灵活、完全地控制进出流量、内容
B.代理对用户不透明
C.代理不能为用户提供透明的加密机制
D.代理不能方便地与其他安全手段集成

正确答案B

(7).不属于防火墙五大基本功能的是()

A.过滤进出网络的数据
B.管理进出网络的访问行为
C.记录通过防火墙的信息内容和活动
D.网络快速切断／恢复功能

正确答案D

(8).下列关于个人防火墙特点的说法中，错误的是()

A.个人防火墙只能抵挡来自外部的攻击，不能阻止来自内部的攻击
B.个人防火墙能够为用户隐蔽暴露在网络上的信息
C.个人防火墙运行时需要占用个人计算机的内存、CPUH寸问等资源
D.个人防火墙只能对单机提供保护，不能保护网络系统

正确答案A

(9).下列哪种功能不属于个人防火墙的主要功能()

A.安全规则的修订功能
B.对网络攻击的追踪功能
C.应用程序网络访问控制功能
D.日志记录功能

正确答案B

(10).不属于包过滤技术缺陷的是()

A.不能彻底防止地址欺骗
B.无法执行某些安全策略
C.一些应用协议不适合于数据包过滤
D.对大量信息的处理造成网络迟滞

正确答案D

(11).目前防火墙与其他安全产品发展的联动技术中，不包括()

A.防火墙与日志分析系统联动
B.防火墙与信息加密系统联动
C.防火墙与认证系统联动
D.防火墙与入侵检测系统联动

正确答案B

(12).下列关于防火墙的描述中，错误的是()

A.防火墙不能防范不经由防火墙的攻击
B.防火墙不能防止感染了病毒的软件或文件的传输
C.防火墙可以防止数据驱动式攻击
D.在高流量的网络中，防火墙容易成为网络的瓶颈

正确答案C

(13).下列关于代理技术优点的说法中，错误的是()

A.代理速度较路由器快
B.代理易于配置
C.代理能生成各项记录
D.代理能过滤数据内容

正确答案A

(14).下面关于防火墙的说法，正确的是()

A.只能防范经过其本身的非法访问和攻击，对绕过防火墙的访问和攻击无能为力
B.可以解决来自内部网络的攻击和安全问题
C.可以防止受病毒感染的文件的传输
D.可以防止策略配置不当或错误配置引起的安全威胁

正确答案A

(15).下列关于状态检测技术特点的说法中，错误的是()

A.高效性
B.可伸缩性和易扩展性
C.应用范围广
D.网络连接速度快

正确答案D

(16).下列关于NAT技术特点的说法中，错误的是()

A.所有内部IP地址对外面的人来说是隐蔽的
B.可以使整个内部网络共享一个IP地址
C.可以启用基本的代理防火墙安全机制
D.和包过滤防火墙的缺点类似

正确答案C

(17).代理防火墙工作在()

A.物理层
B.网络层
C.传输层
D.应用层

正确答案D

(18).下面关于防火墙的说法中，正确的是()

A.肪火墙不会降低计算机网络系统的性能
B.防火墙可以解决来自内部网络的攻击
C.防火墙可以阻止感染病毒文件的传送
D.防火墙对绕过防火墙的访问和攻击无能为力

正确答案D

(19).下面关于个人防火墙特点的说法中，错误的是()

A.个人防火墙只可以抵挡外部攻击
B.个人防火墙能够隐蔽个人计算机的IP电址等信息
C.个人防火墙只可以对单机提供保护，不能保护网络系统
D.个人防火墙占用一定的系统资源

正确答案A

(20).下列说法中，属于防火墙代理技术优点的是()

A.易于配置
B.对用户透明
C.可以保证免受所有协议弱点的限制
D.可以改进底层协议的安全性

正确答案A

(21).代理防火墙工作于()

A.数据链路层
B.网络层
C.传输层
D.应用层

正确答案D

(22).下列哪种工作方式不符合包过滤设备的工作方式()

A.包过滤器规则以特殊的方式存储
B.当包到达端口时，对包的报头进行语法分析
C.如果一个包不满足任何一条规则，该包被丢弃
D.如果一条规则阻止包传输或接收，此包可以继续处理

正确答案D

(23).包过滤防火墙工作在()

A.数据链路层
B.网络层
C.传输层
D.应用层

正确答案B

(24).防火墙的发展趋势中，不包括()

A.可扩展的结构和功能
B.简化的安装和管理
C.发展联动技术
D.智能化的访问控制管理

正确答案D

(25).下列关于包过滤防火墙缺点的说法中，错误的是()

A.对于大多数服务和协议不能提供安全保障
B.无法有效区分不同IP地址的相同用户
C.难于配置、监控和管理
D.不能提供足够的日志和报警

正确答案B

此题目数据由翰林刷题小程序免费提供