firewall题库
网络安全技术答案
网络安全技术答案网络安全技术答案：1. 防火墙（Firewall）：防火墙是一种网络安全设备，用于监控和过滤网络流量，以保护内部网络免受不良流量和未经授权的访问。
防火墙可以根据设定的规则允许或阻止特定类型的流量。
2. 入侵检测系统（Intrusion Detection System，简称IDS）：IDS用于监视网络或系统中的恶意行为或异常活动。
它可以检测到入侵、未经授权的访问或其他安全事件，然后发出警报或采取预先设置的响应措施。
3. 入侵防御系统（Intrusion Prevention System，简称IPS）：IPS是在IDS基础上发展而来的技术，不仅可以检测到安全事件，还可以主动阻止或拦截恶意活动，从而提供更主动的网络安全防护。
4. 数据加密（Data Encryption）：数据加密技术可以保护敏感数据在传输或存储过程中的安全性，将数据转化为密文，只有拥有密钥的人才能解密并访问数据。
5. 虚拟专用网络（Virtual Private Network，简称VPN）：VPN 是一种通过公共网络（如互联网）建立起加密的私人网络连接的技术。
它可以提供安全的数据传输，保护隐私和机密性。
6. 多因素身份验证（Multi-factor Authentication，简称MFA）：MFA是一种在用户登录过程中使用多个不同的身份验证因素来确认用户身份的方法。
通常包括密码、指纹、手机验证码等，提供更高的安全性。
7. 安全漏洞扫描（Vulnerability Scanning）：安全漏洞扫描是一种自动化的技术，用于发现计算机系统或网络中的漏洞和弱点。
它可以识别被黑客利用的漏洞，并提供修复建议。
8. 威胁情报（Threat Intelligence）：威胁情报是指有关当前和潜在的网络威胁的信息。
通过监控威胁情报，组织可以提前了解到可能的攻击方式和目标，以便采取相应的安全防护措施。
9. 安全培训与教育（Security Training and Education）：安全培训与教育是指向组织内部员工提供关于网络安全意识和最佳实践的培训和教育。
防火墙试题及标准答案
防火墙培训试题1.关于防火墙的描述不正确的是：（）A、防火墙不能防止内部攻击。
B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。
C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。
D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。
2.防火墙的主要技术有哪些？（）A.简单包过滤技术B.状态检测包过滤技术C.应用代理技术D.复合技术E.地址翻译技术3.防火墙有哪些部属方式？（）A.透明模式B.路由模式C.混合模式D.交换模式4.判断题：并发连接数——指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。
（ V ）5.判断题：对于防火墙而言，除非特殊定义，否则全部ICMP消息包将被禁止通过防火墙（即不能使用ping命令来检验网络连接是否建立）。
（ V ）6.下列有关防火墙局限性描述哪些是正确的。
（）A、防火墙不能防范不经过防火墙的攻击B、防火墙不能解决来自内部网络的攻击和安全问题C、防火墙不能对非法的外部访问进行过滤D、防火墙不能防止策略配置不当或错误配置引起的安全威胁7.防火墙的作用（）A、过滤进出网络的数据B、管理进出网络的访问行为C、封堵某些禁止的行为D、记录通过防火墙的信息内容和活动8.防火墙能够完全防止传送己被病毒感染的软件和文件（ X ）9.防火墙的测试性能参数一般包括（）A）吞吐量B）新建连接速率C）并发连接数D）处理时延10.防火墙能够作到些什么？（）A、包过滤B、包的透明转发C、阻挡外部攻击D、记录攻击11.防火墙有哪些缺点和不足？（）A、防火墙不能抵抗最新的未设置策略的攻击漏洞B、防火墙的并发连接数限制容易导致拥塞或者溢出C、防火墙对服务器合法开放的端口的攻击大多无法阻止D、防火墙可以阻止内部主动发起连接的攻击12.防火墙中地址翻译的主要作用是：（）A. 提供应用代理服务B. 隐藏内部网络地址C. 进行入侵检测D. 防止病毒入侵13.判断题：防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没有记录。
网络安全与防火墙技术测试 选择题 61题
1题1. 以下哪项不是网络安全的主要目标？A. 保密性B. 完整性C. 可用性D. 美观性2. 防火墙的主要功能是什么？A. 防止病毒传播B. 控制网络访问C. 提高网络速度D. 优化网络配置3. 下列哪种防火墙类型是基于网络层的？A. 包过滤防火墙B. 应用层防火墙C. 代理服务器防火墙D. 状态检测防火墙4. 什么是IDS（入侵检测系统）？A. 一种用于防止数据泄露的系统B. 一种用于检测和响应网络入侵的系统C. 一种用于加密数据的系统D. 一种用于优化网络性能的系统5. 下列哪项技术可以提高数据的保密性？A. 数据备份B. 数据加密C. 数据压缩D. 数据归档6. 什么是VPN（虚拟私人网络）？A. 一种用于公共网络上的私人通信技术B. 一种用于提高网络速度的技术C. 一种用于防止数据丢失的技术D. 一种用于优化网络配置的技术7. 下列哪项是防火墙的缺点？A. 无法防止内部攻击B. 无法防止外部攻击C. 无法提高网络速度D. 无法优化网络配置8. 什么是DDoS攻击？A. 一种分布式拒绝服务攻击B. 一种数据泄露攻击C. 一种病毒传播攻击D. 一种网络优化攻击9. 下列哪种技术可以防止DDoS攻击？A. 数据加密B. 网络隔离C. 数据备份D. 数据压缩10. 什么是SSL（安全套接层）？A. 一种用于加密网络通信的协议B. 一种用于优化网络性能的协议C. 一种用于防止数据丢失的协议D. 一种用于提高网络速度的协议11. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过12. 什么是IPS（入侵防御系统）？A. 一种用于防止数据泄露的系统B. 一种用于检测和响应网络入侵的系统C. 一种用于加密数据的系统D. 一种用于优化网络性能的系统13. 下列哪项技术可以提高数据的完整性？A. 数据备份B. 数据加密C. 数据压缩D. 数据校验14. 什么是MAC地址？A. 一种用于标识网络设备的地址B. 一种用于标识网络用户的地址C. 一种用于标识网络服务的地址D. 一种用于标识网络协议的地址15. 下列哪项是防火墙的优点？A. 可以防止所有攻击B. 可以提高网络速度C. 可以优化网络配置D. 可以控制网络访问16. 什么是NAT（网络地址转换）？A. 一种用于转换网络地址的技术B. 一种用于优化网络性能的技术C. 一种用于防止数据丢失的技术D. 一种用于提高网络速度的技术17. 下列哪项技术可以防止数据泄露？A. 数据加密B. 数据备份C. 数据压缩D. 数据归档18. 什么是DMZ（非军事区）？A. 一种用于隔离内部网络和外部网络的区域B. 一种用于提高网络速度的区域C. 一种用于防止数据丢失的区域D. 一种用于优化网络配置的区域19. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过20. 什么是WAF（Web应用防火墙）？A. 一种用于保护Web应用的防火墙B. 一种用于优化网络性能的防火墙C. 一种用于防止数据丢失的防火墙D. 一种用于提高网络速度的防火墙21. 下列哪项技术可以提高数据的可用性？A. 数据备份B. 数据加密C. 数据压缩D. 数据归档22. 什么是RADIUS（远程认证拨入用户服务）？A. 一种用于远程用户认证的服务B. 一种用于优化网络性能的服务C. 一种用于防止数据丢失的服务D. 一种用于提高网络速度的服务23. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过24. 什么是SSL/TLS？A. 一种用于加密网络通信的协议B. 一种用于优化网络性能的协议C. 一种用于防止数据丢失的协议D. 一种用于提高网络速度的协议25. 下列哪项技术可以防止内部攻击？A. 数据加密B. 网络隔离C. 数据备份D. 数据压缩26. 什么是IPSec？A. 一种用于加密网络通信的协议B. 一种用于优化网络性能的协议C. 一种用于防止数据丢失的协议D. 一种用于提高网络速度的协议27. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过28. 什么是VPN（虚拟私人网络）？A. 一种用于公共网络上的私人通信技术B. 一种用于提高网络速度的技术C. 一种用于防止数据丢失的技术D. 一种用于优化网络配置的技术29. 下列哪项技术可以防止外部攻击？A. 数据加密B. 网络隔离C. 数据备份D. 数据压缩30. 什么是SSL（安全套接层）？A. 一种用于加密网络通信的协议B. 一种用于优化网络性能的协议C. 一种用于防止数据丢失的协议D. 一种用于提高网络速度的协议31. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过32. 什么是IPS（入侵防御系统）？A. 一种用于防止数据泄露的系统B. 一种用于检测和响应网络入侵的系统C. 一种用于加密数据的系统D. 一种用于优化网络性能的系统33. 下列哪项技术可以提高数据的完整性？A. 数据备份B. 数据加密C. 数据压缩D. 数据校验34. 什么是MAC地址？A. 一种用于标识网络设备的地址B. 一种用于标识网络用户的地址C. 一种用于标识网络服务的地址D. 一种用于标识网络协议的地址35. 下列哪项是防火墙的优点？A. 可以防止所有攻击B. 可以提高网络速度C. 可以优化网络配置D. 可以控制网络访问36. 什么是NAT（网络地址转换）？A. 一种用于转换网络地址的技术B. 一种用于优化网络性能的技术C. 一种用于防止数据丢失的技术D. 一种用于提高网络速度的技术37. 下列哪项技术可以防止数据泄露？A. 数据加密B. 数据备份C. 数据压缩D. 数据归档38. 什么是DMZ（非军事区）？A. 一种用于隔离内部网络和外部网络的区域B. 一种用于提高网络速度的区域C. 一种用于防止数据丢失的区域D. 一种用于优化网络配置的区域39. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过40. 什么是WAF（Web应用防火墙）？A. 一种用于保护Web应用的防火墙B. 一种用于优化网络性能的防火墙C. 一种用于防止数据丢失的防火墙D. 一种用于提高网络速度的防火墙41. 下列哪项技术可以提高数据的可用性？A. 数据备份B. 数据加密C. 数据压缩D. 数据归档42. 什么是RADIUS（远程认证拨入用户服务）？A. 一种用于远程用户认证的服务B. 一种用于优化网络性能的服务C. 一种用于防止数据丢失的服务D. 一种用于提高网络速度的服务43. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过44. 什么是SSL/TLS？A. 一种用于加密网络通信的协议B. 一种用于优化网络性能的协议C. 一种用于防止数据丢失的协议D. 一种用于提高网络速度的协议45. 下列哪项技术可以防止内部攻击？A. 数据加密B. 网络隔离C. 数据备份46. 什么是IPSec？A. 一种用于加密网络通信的协议B. 一种用于优化网络性能的协议C. 一种用于防止数据丢失的协议D. 一种用于提高网络速度的协议47. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过48. 什么是VPN（虚拟私人网络）？A. 一种用于公共网络上的私人通信技术B. 一种用于提高网络速度的技术C. 一种用于防止数据丢失的技术D. 一种用于优化网络配置的技术49. 下列哪项技术可以防止外部攻击？A. 数据加密B. 网络隔离C. 数据备份D. 数据压缩50. 什么是SSL（安全套接层）？A. 一种用于加密网络通信的协议B. 一种用于优化网络性能的协议C. 一种用于防止数据丢失的协议D. 一种用于提高网络速度的协议51. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过52. 什么是IPS（入侵防御系统）？A. 一种用于防止数据泄露的系统B. 一种用于检测和响应网络入侵的系统C. 一种用于加密数据的系统D. 一种用于优化网络性能的系统53. 下列哪项技术可以提高数据的完整性？B. 数据加密C. 数据压缩D. 数据校验54. 什么是MAC地址？A. 一种用于标识网络设备的地址B. 一种用于标识网络用户的地址C. 一种用于标识网络服务的地址D. 一种用于标识网络协议的地址55. 下列哪项是防火墙的优点？A. 可以防止所有攻击B. 可以提高网络速度C. 可以优化网络配置D. 可以控制网络访问56. 什么是NAT（网络地址转换）？A. 一种用于转换网络地址的技术B. 一种用于优化网络性能的技术C. 一种用于防止数据丢失的技术D. 一种用于提高网络速度的技术57. 下列哪项技术可以防止数据泄露？A. 数据加密B. 数据备份C. 数据压缩D. 数据归档58. 什么是DMZ（非军事区）？A. 一种用于隔离内部网络和外部网络的区域B. 一种用于提高网络速度的区域C. 一种用于防止数据丢失的区域D. 一种用于优化网络配置的区域59. 下列哪项是防火墙的配置错误？A. 允许所有流量通过B. 禁止所有流量通过C. 允许特定流量通过D. 禁止特定流量通过60. 什么是WAF（Web应用防火墙）？A. 一种用于保护Web应用的防火墙B. 一种用于优化网络性能的防火墙C. 一种用于防止数据丢失的防火墙D. 一种用于提高网络速度的防火墙61. 下列哪项技术可以提高数据的可用性？A. 数据备份B. 数据加密C. 数据压缩D. 数据归档答案1. D2. B3. A4. B5. B6. A7. A8. A9. B10. A11. A12. B13. D14. A15. D16. A17. A18. A19. A20. A21. A22. A23. A24. A25. B26. A27. A28. A29. B30. A31. A32. B33. D34. A35. D36. A37. A38. A39. A40. A41. A42. A43. A44. A45. B46. A47. A48. A49. B50. A51. A52. B53. D54. A55. D56. A57. A58. A59. A60. A61. A。
信息安全与防火墙配置考试
信息安全与防火墙配置考试（答案见尾页）一、选择题1. 信息安全中的“三分技术，七分管理”主要强调的是什么？A. 技术的重要性B. 管理的重要性C. 人员培训的重要性D. 安全策略的重要性2. 在防火墙配置中，以下哪个不是访问控制列表（ACL）的作用？A. 控制进出网络的流量B. 提供虚拟私人网络（VPN）功能C. 防止未授权的访问D. 保护内部网络3. 防火墙的主要功能包括哪些？A. 数据包过滤B. 应用代理C. 状态检测D. 入侵检测和防御4. 在防火墙配置中，以下哪项不是典型的高端防火墙具备的功能？A. 虚拟专用网（VPN）支持B. 高性能接口C. 多线程处理能力D. 大容量内存5. 防火墙的默认策略通常是拒绝所有流量，这意味着什么？A. 所有流量都会被阻止B. 必须明确允许某些流量C. 需要配置特定的规则来放行流量D. 防火墙处于关闭状态6. 在防火墙配置中，以下哪种策略是最佳的防火墙部署策略？A. 除非明确禁止，否则允许所有流量B. 仅允许必要的端口和服务C. 严格限制内部网络访问D. 定期更新和维护防火墙规则7. 防火墙的日志功能主要用于：A. 监控和分析网络流量B. 启用入侵检测系统（IDS）C. 记录用户活动D. 提供审计功能8. 在防火墙配置中，以下哪种认证方式不常用于商业环境？A. RADIUSB. DHCPC. PAPD. CHAP9. 防火墙的透明模式是指防火墙在运行时，不需要添加任何路由或NAT设置，对网络流量进行透明传输。
这种模式下，防火墙不会修改或转发数据包的内容。
以下哪种情况适合使用透明模式？A. 在不同安全级别的网络之间B. 在公共网络上C. 在内部网络和外部网络之间D. 在需要保留网络拓扑结构的情况下10. 在防火墙配置中，为了提高安全性，通常会禁用不必要的服务和端口。
以下哪种服务通常被认为是不必要的服务？A. HTTP（端口80）B. SSH（端口22）C. DNS（端口53）D. NTP（端口123）11. 信息安全的基本概念是什么？A. 保护信息不被未经授权的访问、使用、泄露、破坏、修改或丢失B. 确保信息的机密性、完整性和可用性C. 防止未经授权的用户访问计算机系统D. 保护网络中的数据包不被窃取或篡改12. 防火墙的主要功能是什么？A. 控制对内部网络的访问B. 提供加密通信C. 防止未经授权的访问和数据泄露D. 监控和控制网络流量13. 在防火墙中，哪一个元素用于根据预定义的安全策略允许或拒绝数据流？A. 包过滤规则B. 应用代理C. 状态检查D. 访问控制列表（ACL）14. 什么是最小特权原则，它在防火墙配置中的意义是什么？A. 用户只能访问必要的信息和资源B. 用户只能执行特定的任务C. 用户只能访问授权的网络区域D. 用户只能使用经过认证的软件15. 防火墙的三种基本策略是什么？A. 允许所有流量通过B. 拒绝所有流量通过C. 基于时间的访问控制D. 基于用户的访问控制16. 在防火墙中，哪种技术用于隐藏内部网络的详细信息，只允许必要的通信通过？A. 包过滤B. 应用代理C. 状态检查D. 访问控制列表（ACL）17. 什么是网络地址转换（NAT），它在防火墙中的作用是什么？A. 将私有IP地址转换为公共IP地址，以便在互联网上通信B. 隐藏内部网络的IP地址，防止外部攻击者访问内部网络C. 提供额外的安全层，防止数据泄露D. 将多个设备连接到一个网络中18. 在防火墙中，状态检查（也称为状态包检查）是如何工作的？A. 检查通过防火墙的数据包的源和目标IP地址是否匹配预设的规则B. 检查通过防火墙的数据包的源和目标端口是否匹配预设的端口号C. 跟踪通过防火墙的数据包的历史连接状态，以确定是否允许该数据流通过D. 检查数据包的加密和解密情况19. 什么是深度包检测（DPI），它在防火墙中的作用是什么？A. 检查通过防火墙的数据包的内容，以识别和阻止恶意软件B. 检查通过防火墙的数据包的源和目标IP地址是否匹配预设的规则C. 检查通过防火墙的数据包的源和目标端口是否匹配预设的端口号D. 将多个设备连接到一个网络中20. 在防火墙中，访问控制列表（ACL）是一种什么类型的规则？A. 包过滤规则B. 应用代理规则C. 状态检查规则D. 用户身份验证规则21. 信息安全的基本概念是什么？A. 保护信息不被未经授权的访问、使用、修改、泄露、破坏、中断、修改或破坏B. 确保信息的机密性、完整性和可用性C. 防止未经授权的访问和数据泄露D. 保护网络系统的硬件和软件资源22. 防火墙的主要功能是什么？A. 控制访问和数据流B. 提供加密通信C. 防止病毒和恶意软件的入侵D. 监控和分析网络流量23. 在防火墙中，什么是默认拒绝策略？A. 不允许任何流量通过B. 允许所有流量通过C. 根据规则来允许或拒绝流量D. 以上都不是24. 什么是最小权限原则？A. 只授予完成任务所必需的权限B. 只授予用户所需的权限C. 不允许用户更改系统设置D. 限制用户对特定资源的访问25. 防火墙的配置通常分为哪几个部分？A. 网络层过滤B. 应用层过滤C. 传输层过滤D. 所有以上选项26. 什么是DMZ（非军事区）？A. 用于隔离内部网络和外部网络的一种技术B. 一个网络安全架构中的特殊区域，用于提供额外的安全层C. 一个网络设备，用于连接内部网络和外部网络D. 以上都不是27. 在防火墙中，什么是状态检查？A. 检查通过防火墙的数据包是否为合法的B. 检查通过防火墙的数据包是否为已知的C. 检查通过防火墙的数据包是否为完整的D. 检查通过防火墙的数据包是否为经过身份验证的28. 什么是入侵检测系统（IDS）？A. 一种安全系统，用于监控网络中的异常行为B. 一种安全系统，用于检测和防止网络攻击C. 一种安全系统，用于记录网络中的所有活动D. 以上都不是29. 在防火墙中，什么是代理服务器？A. 一个网络设备，用于转发和处理网络请求B. 一个安全系统，用于监控和控制网络流量C. 一个网络设备，用于隐藏内部网络的详细信息D. 以上都不是30. 什么是防火墙的“端口转发”功能？A. 允许外部网络设备直接访问内部网络的特定端口B. 允许内部网络设备直接访问外部网络的特定端口C. 一种安全特性，用于限制网络访问D. 以上都不是31. 信息安全的基本概念是什么？A. 保护信息不被未经授权的访问、使用、修改、泄露、破坏、中断、修改或破坏B. 确保信息的机密性、完整性和可用性C. 防止未经授权的用户访问计算机系统D. 保护网络中的数据不被窃取或篡改32. 下列哪个因素可能导致信息安全事件？A. 操作系统的漏洞B. 不安全的密码策略C. 缺乏安全意识和培训D. A和B33. 防火墙的主要功能是什么？A. 控制访问权限B. 提供加密通信C. 防止未经授权的访问D. 监控和分析网络流量34. 在防火墙上，哪项配置可以限制特定端口的访问？A. 端口过滤B. 包过滤C. 应用代理D. 状态检测35. 什么是DMZ（非军事区）？A. 一个隔离的网络区域，用于提供额外的安全层B. 一个包含所有用户的网络区域C. 一个不安全的区域D. 一个用于存放重要数据的区域36. 防火墙的三种基本管理策略是什么？A. 授权、检查和审计B. 允许、拒绝和报告C. 服务、端口和协议D. IP地址、端口和通信方向37. 在防火墙中，哪项技术用于确保通过防火墙的数据包的完整性和机密性？A. 数字签名B. 加密C. 身份验证D. 安全策略38. 什么是入侵检测系统（IDS）？A. 一个用于监控网络流量的设备，用于检测非法活动B. 一个用于监控网络流量的设备，用于检测和防止网络攻击C. 一个用于监控网络流量的设备，用于检测和记录网络流量D. 一个用于监控网络流量的设备，用于检测和阻止网络攻击39. 在防火墙中，哪项配置可以用来阻止所有未授权的访问？A. 关闭所有端口B. 使用默认拒绝策略C. 配置访问控制列表（ACL）D. 使用代理服务器40. 什么是网络地址转换（NAT）？A. 一种将私有IP地址转换为公共IP地址的技术B. 一种将公共IP地址转换为私有IP地址的技术C. 一种用于隐藏内部网络结构的技术D. 一种用于提高网络性能的技术二、问答题1. 什么是防火墙？它在信息安全中的作用是什么？2. 常见的防火墙技术有哪些？3. 包过滤防火墙是如何工作的？4. 状态检测防火墙是如何工作的？5. 应用代理防火墙是如何工作的？6. 入侵防御系统（IDS）和入侵防御系统（IPS）有什么区别？7. 如何配置防火墙以保护内部网络？8. 如何解决防火墙配置过程中的常见问题？参考答案选择题：1. B2. B3. A4. C5. B6. D7. A8. C9. D 10. A11. A 12. C 13. A 14. A 15. ABC 16. B 17. AB 18. C 19. A 20. A21. A 22. A 23. A 24. A 25. D 26. B 27. A 28. A 29. A 30. A31. A 32. D 33. C 34. A 35. A 36. B 37. B 38. A 39. B 40. A问答题：1. 什么是防火墙？它在信息安全中的作用是什么？防火墙是一种网络安全系统，用于监控和控制进出网络的数据流。
防火墙试题及答案
武汉职业技术学院总复习二班级：姓名：学号：一．选择题1、对于防火墙不足之处，描述错误的是 D 。
A.无法防护基于尊重作系统漏洞的攻击B.无法防护端口反弹木马的攻击C.无法防护病毒的侵袭D.无法进行带宽管理2. 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：D。
A: 源和目的IP地址 B: 源和目的端口C: IP协议号 D: 数据包中的内容3. 防火墙对要保护的服务器作端口映射的好处是： D 。
A: 便于管理 B: 提高防火墙的性能C: 提高服务器的利用率 D: 隐藏服务器的网络结构，使服务器更加安全4. 关于防火墙发展历程下面描述正确的是 A 。
A.第一阶段：基于路由器的防火墙B. 第二阶段：用户化的防火墙工具集C. 第三阶段：具有安全尊重作系统的防火墙 D: 第四阶段：基于通用尊重作系统防火墙5. 包过滤防火墙的缺点为： A 。
A. 容易受到IP欺骗攻击B. 处理数据包的速度较慢C: 开发比较困难D: 代理的服务（协议）必须在防火墙出厂之前进行设定6. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择： B 。
A:Allow B：NAT C：SAT D：FwdFast7. 从安全属性对各种网络攻击进行分类，阻断攻击是针对 B 的攻击。
A. 机密性B. 可用性C. 完整性D. 真实性8. VPN的加密手段为 C 。
A. 具有加密功能的防火墙B. 具有加密功能的路由器C. VPN内的各台主机对各自的信息进行相应的加密D. 单独的加密设备9. 根据ISO的信息安全定义，下列选项中___ B _是信息安全三个基本属性之一。
A 真实性B 可用性C 可审计性D 可靠性10. 计算机病毒最本质的特性是__ C__。
A 寄生性B 潜伏性C 破坏性D 攻击性11. 防止盗用IP行为是利用防火墙的 C 功能。
A: 防御攻击的功能 B: 访问控制功能C: IP地址和MAC地址绑定功能 D: URL过滤功能12. F300-Pro是属于那个级别的产品 C 。
2023深信服PT1安全AF认证理论考试题库(有答案) (2)
2023深信服PT1安全AF认证理论考试题库（有答案）题目一题目描述：什么是AF认证理论考试?答案:AF认证理论考试（Advanced Firewall）是深信服（Sangfor）公司推出的一项网络安全认证考试，用于评估考生在高级防火墙技术方面的理论能力。
题目二题目描述：防火墙是什么？答案：防火墙（Firewall）是一种用于保护计算机网络安全的设备或软件。
它可以监控网络流量，并根据预先设定的规则，过滤、允许或拒绝特定的网络通信。
题目三题目描述：深信服PT1安全AF认证的考试内容包括哪些方面？请列举几个重点内容。
答案：深信服PT1安全AF认证的考试内容主要包括以下几个方面：1.防火墙基础知识：包括防火墙的定义、分类、工作原理等。
2.防火墙策略与安全策略：包括策略的配置、管理和优化等。
3.高级安全功能：包括应用层网关(ALG)、虚拟专网(VPN)等。
4.防火墙日志与审计：包括日志的生成、存储和分析等。
题目四题目描述：深信服PT1安全AF认证的考试形式是怎样的？答案：深信服PT1安全AF认证的考试形式主要分为两个部分：理论考试和实操考试。
理论考试是以选择题的形式出题，并要求考生写出答案解析；实操考试是要求考生在实际的网络环境中配置和管理防火墙。
题目五题目描述：如何备考深信服PT1安全AF认证考试？答案：备考深信服PT1安全AF认证考试可以按照以下步骤进行：1.确定考试大纲：详细了解考试内容和要求，了解每个考点的重要性和考察内容。
2.学习教材和资料：阅读深信服官方提供的教材和资料，掌握重点知识点和技能要求。
3.制定学习计划：根据自身情况，制定学习计划并且合理安排时间，确保能够充分准备考试。
4.做练习题：通过做练习题来提高对知识点的理解和掌握，提高解题能力。
5.参加培训班或考前辅导：如果条件允许，可以参加线下培训班或参加考前辅导来提高备考效果。
6.考前复习和模拟考试：在考前进行系统复习和模拟考试，查漏补缺，提高应试能力。
防火墙理论试题
防火墙理论试题姓名：问答题1. 防火墙的基本体系结构是什么？答：1 双重宿主主机体系结构2 屏蔽主机体系结构3屏蔽子网体系结构2. 防火墙的基本接口配置命令哪些？作用是什么？答：nameif：为接口命令并指定其安全级别。
Ip address:为内外网接口配置IP地址。
Nat：指定被转换的网段或地址。
Interface：确定硬件类型、速度并启用接口。
Route：配置静态路由。
Global:转换完成后使用的全局地址。
3 简述防火墙的基本含义、功能以及分类。
答：防火墙是在两个网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，目的是保护网络不被他人入侵。
功能：1，限定内部用户访问特殊站点。
2，防止未授权用户访问内部网络。
3，允许内部网络中的用户访问外部网络的服务和资源不泄露网络的数据和资源。
4，记录通过防火墙的信息内容和活动。
5，对网络攻击进行监测和报警。
4.分类：按物理实体分类：软件防火墙和硬件防火墙以及芯片级防火墙。
按工作方式分类：主要分为包括过滤性和应用代理性。
按部署结构分类：单一主机防火墙：路由器集成防火墙：分布式防火墙。
按部署位置分类：按防火墙的应用部署位置分为边界防火墙、个人防火墙和混合型防火墙。
防火墙按性能分类：百兆级防火墙和千兆级防火墙。
填空题1.芯片级防火墙的核心部分是 ASIC 芯片。
2. 目前市场上常见的防火墙架构有X86 、ASIC、 NP3.包过滤类型的防火墙要遵循的一条基本原则是最小特权原则。
4. .状态检测防火墙中有两张表用来实现对数据流的控制，它们分别是规则表和状态检测表。
5.常见防火墙按采用的技术分类主要有包过滤防火墙、代理防火墙、状态检测防火墙。
6.代理防火墙是一种较新型的防火墙技术，它分为应用层网关和电路层网关。
7.应用层网关防火墙也就是传统的代理型防火墙。
应用层网关型防火墙工作在OSI模型的应用层，它的核心技术就是代理服务器技术。
电路层网关工作在OSI模型的会话层。
防火墙试题及答案
防火墙试题及答案文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）武汉职业技术学院总复习二班级：姓名：学号：一．选择题1、对于防火墙不足之处，描述错误的是 D 。
A.无法防护基于尊重作系统漏洞的攻击B.无法防护端口反弹木马的攻击C.无法防护病毒的侵袭D.无法进行带宽管理2. 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：D。
A: 源和目的IP地址 B: 源和目的端口C: IP协议号 D: 数据包中的内容3. 防火墙对要保护的服务器作端口映射的好处是： D 。
A: 便于管理 B: 提高防火墙的性能C: 提高服务器的利用率 D: 隐藏服务器的网络结构，使服务器更加安全4. 关于防火墙发展历程下面描述正确的是 A 。
A.第一阶段：基于路由器的防火墙B. 第二阶段：用户化的防火墙工具集C. 第三阶段：具有安全尊重作系统的防火墙 D: 第四阶段：基于通用尊重作系统防火墙5. 包过滤防火墙的缺点为： A 。
A. 容易受到IP欺骗攻击B. 处理数据包的速度较慢C: 开发比较困难D: 代理的服务（协议）必须在防火墙出厂之前进行设定6. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择： B 。
A:Allow B：NAT C：SAT D：FwdFast7. 从安全属性对各种网络攻击进行分类，阻断攻击是针对 B 的攻击。
【 B 】A. 机密性B. 可用性C. 完整性D. 真实性8. VPN的加密手段为 C 。
A. 具有加密功能的防火墙B. 具有加密功能的路由器C. VPN内的各台主机对各自的信息进行相应的加密D. 单独的加密设备9. 根据ISO的信息安全定义，下列选项中___ B _是信息安全三个基本属性之一。
A真实性 B可用性C可审计性 D可靠性10. 计算机病毒最本质的特性是__ C__。
A寄生性 B潜伏性C破坏性 D攻击性11. 防止盗用IP行为是利用防火墙的 C 功能。
试题
10.防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。
防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。
基本功能：防火墙具有很好的保护作用。
入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。
你可以将防火墙配置成许多不同保护级别。
高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。
防火墙不能防范不经过防火墙的攻击。
防火墙不能防止数据驱动的攻击。
9.一（1）启动装有Windows系统的计算机。
（2）待系统启动后，同时按住win键和R键，打开运行对话框。
（3）在对话框“打开”输入框中输入“cmd”，并按“确定”按钮即可进入MSDOS界面。
cmd不区分大小写。
（4）在命令控制行中输入“ipconfig”并按回车键，即可显示计算机当前的IP地址，子网掩码和默认网关。
“IPAddress”是当前电脑的IP地址，“SubnetMask”是子网掩码，“DefaultGateway”是默认网关的IP。
（5）在命令控制行中输入“ipconfig/all”并按回车键，可以显示当前计算机的更多信息。
例如：MAC地址、网卡名、DNS设置等。
（6）关闭MSDOS界面。
按住Alt+F4可快速关闭当前窗口。
二、（1）启动装有Windows系统的计算机。
（2）在桌面找到网上邻居左键点击，右键点击属性。
（3）在找到本地连接左键点击，右键选择点击状态。
（4）在本地连接状态中选择支持选项中的详细信息即可查看到。
8虚电路技术的主要特点：在数据传输之前必须通过虚呼叫设置一条虚电路。
它适用于两端之间长时间的数据交换。
优点：可靠、保持顺序；缺点：如有故障，则经过故障点的数据全部丢失.数据报的特点：在目的地需要重新组装报文。
优点：如有故障可绕过故障点。
缺点：不能保证按顺序到达，丢失不能立即知晓。
从单独的通信网来说,采用有连接的虚电路方式,或是采用无连接的数据报方式都是可以的。
防火墙试题及答案
武汉职业技术学院总复习二班级：姓名：学号：一．选择题1、对于防火墙不足之处，描述错误的是 D 。
A.无法防护基于尊重作系统漏洞的攻击B.无法防护端口反弹木马的攻击C.无法防护病毒的侵袭D.无法进行带宽管理2. 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：D。
A: 源和目的IP地址 B: 源和目的端口C: IP协议号 D: 数据包中的内容3. 防火墙对要保护的服务器作端口映射的好处是： D 。
A: 便于管理 B: 提高防火墙的性能C: 提高服务器的利用率 D: 隐藏服务器的网络结构，使服务器更加安全4. 关于防火墙发展历程下面描述正确的是 A 。
A.第一阶段：基于路由器的防火墙B. 第二阶段：用户化的防火墙工具集C. 第三阶段：具有安全尊重作系统的防火墙 D: 第四阶段：基于通用尊重作系统防火墙5. 包过滤防火墙的缺点为： A 。
A. 容易受到IP欺骗攻击B. 处理数据包的速度较慢C: 开发比较困难D: 代理的服务（协议）必须在防火墙出厂之前进行设定6. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择： B 。
A:Allow B：NAT C：SAT D：FwdFast7. 从安全属性对各种网络攻击进行分类，阻断攻击是针对 B 的攻击。
A. 机密性B. 可用性C. 完整性D. 真实性8. VPN的加密手段为 C 。
A. 具有加密功能的防火墙B. 具有加密功能的路由器C. VPN内的各台主机对各自的信息进行相应的加密D. 单独的加密设备9. 根据ISO的信息安全定义，下列选项中___ B _是信息安全三个基本属性之一。
A 真实性B 可用性C 可审计性D 可靠性10. 计算机病毒最本质的特性是__ C__。
A 寄生性B 潜伏性C 破坏性D 攻击性11. 防止盗用IP行为是利用防火墙的 C 功能。
A: 防御攻击的功能 B: 访问控制功能C: IP地址和MAC地址绑定功能 D: URL过滤功能12. F300-Pro是属于那个级别的产品 C 。
信息安全-防火墙试题
1、为控制企业内部对外的访问以及抵御外部对内部网的攻击,最好的选择是（C ）。
A、IDSB、杀毒软件C、防火墙D、路由器2、以下关于防火墙的设计原则说法正确的是（B ）。
A、不单单要提供防火墙的功能，还要尽量使用较大的组件B、保持设计的简单性C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务D、一套防火墙就可以保护全部的网络3、防火墙能够（B ）。
A、防范恶意的知情者B、防范通过它的恶意连接C、防备新的网络安全问题D、完全防止传送己被病毒感染的软件和文件4、防火墙中地址翻译的主要作用是（C ）。
A、提供代理服务B、进行入侵检测C、隐藏内部网络地址D、防止病毒入侵5、防火墙是隔离内部和外部网的一类安全系统。
通常防火墙中使用的技术有过滤和代理两种。
路由器可以根据（B ）进行过滤，以阻挡某些非法访问。
A、网卡地址B、IP地址C、用户标识D、xx方法6、在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被非法使用的技术是（B ）。
A、防病毒技术B、防火墙技术C、差错控制技术D、流量控制技术7、防火墙是指（B ）。
A、防止一切用户进入的硬件B、阻止侵权进入和离开主机的通信硬件或软件C、记录所有访问信息的服务器D、处理出入主机的邮件的服务器8、防火墙的基本构件包过滤路由器工作在OSI的哪一层（C ）A、物理层B、传输层C、网络层D、应用层9、包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括（D ）。
A、源地址B、目的地址C、协议D、有效载荷10、防火墙对数据包进行状态检测过滤时，不可以进行检测过滤的是（D ）。
A、源和目的IP地址B、源和目的端口C、IP协议号D、数据包中的内容11、下列属于防火墙的功能的是（D ）。
A、识别DNS服务器B、维护路由信息表C、提供对称xx服务D、包过滤12、公司的WEB服务器受到来自某个IP地址的黑客反复攻击,你的主管要求你通过防火墙来阻止来自那个地址的所有连接,以保护WEB服务器,那么你应该选择哪一种防火墙?(A )。
Firewall认证试题
8. (多选)SecPath 防火墙中，下面哪些接口必须加入到区域中才能转发数据。（ADEFG） A.物理接口 B.Loopback 接口 C.Encrypt 接口 D.Virtual-Template 接口 E.Tunnel 接口 F.Dialer 接口 G.Bridge-template 接口
nd 攻击的原理是：构造（）报文，将其源和目的地址设成相同值，造成受害者系统处 理异常。 A.TCP
B.IP C.ICMP D.UDP
31. (判断题)smurf 攻击原理是攻击者发送 ICMP 应答请求，并将请求报文的目标地址设置 为受害网络的广播地址，该网络的所有主机都会对此 ICMP 应答请求作出答复，从而导致网 络阻塞。攻击者也可以将上述 ICMP 应答请求报文的源地址改为受害主机的地址，最终导致 受害主机崩溃。（） T.True F.False
围为 10，当 icmp 报文比例为（）时，系统会出现进行如下报警。
2008
H3C
SEC/4/STREAM:streamAlarmType(1032)=(70)abnormal
ICMP
packet ratio;
srcZoneName(1034)=;srcIPAddr(1017)=;destZoneName(1035)=;dest
11.(多选)在 SecPathF100-E 防火墙路由模式中，可以应用下列哪些访问控制列表（ABCD）。 A.高级 ACL B.基于接口的 ACL C.基本 ACL D.基于 MAC 的 ACL
12. (判断题)SecPathF100-A 防火墙中，基于接口的访问控制列表（即序号为 1000 到 1999 的 ACL）在接口应用包过滤时，可以配置双方向：inbound 和 outbound。（F） T.True F.False
防火墙课堂习题(含答案)
12级防火墙期中（类似题）作者：学良1.请问以下访问控制列表是否正确，列表中是否存在有规则冲突，如有，请说明。
知识点：①：列表1.②：列表2规则冲突类型：无用冲突---列表不会经过该路由器，所以列表无效，只会浪费系统资源。
屏蔽冲突：列表2包含于列表1.泛化冲突：列表1包含于列表2.关联冲突：列表1于列表2的动作只是相反（permit/deny）。
冗余冲突：列表1于列表2的动作是相同，且都能匹配相同的数据包。
解决办法：列表有子集时候，把子集放前；列表相等时候，去掉其中一条。
本题中：4和5----------屏蔽冲突1和6；7和8----------泛化冲突1和3---------关联冲突2.（1）请根据以下描述，给出一个防火墙的部署结构，并画出大致的示意图表示。
某公司一共有十台主机，IP地址从192.168.0.1-192.168.0.10，网关地址192.168.0.0，DNS地址：192.168.0.10。
其中192.198.0.10主机被作为企业WWW服务器，其余主机被分配给员工使用。
要求：①使企业内部主机可以上网，并且确保安全；②外网主机只可以访问企业的www服务器，而不可以访问到员工主机。
（2）上述的防火墙结构是否存在有安全隐患，如果有？请举例说明。
（3）如果上述防火墙存在有安全隐患，能否解决这个安全隐患，请给出解决方案。
说明原因，并给出大致的示意图。
解：（1）（2）有。
如果路由表项被修改，则代理失效。
（3）可以，建立屏蔽子网防火墙。
3.下图为屏蔽主机防火墙示意图，外网IP ：10.0.0.1，请给出它的路由表项，访问控制列表和路由应当如何重定向。
Internet堡垒主机202.112.108.8过滤路由器主机202.112.108.7内部网络202.112.108.0目的 转发至202.112.108.0 202.112.108.8解：序号 源地址 源端口 目的地址目的端口 协议 动作 方向1 10.0.0.1 * 202.112.108.8 * * permit in2 10.0.0.1 * 202.112.108.0-7 * * Deny （重定向） in3 202.112.108.8 * 10.0.0.1 * * permit out4 202.112.108.0-7 * 10.0.0.1 * * Deny （重定向） out 5*****deny*4、某公司通过PIX 防火墙接入Internet ，网络拓扑如下图所示。
防火墙面试题
防火墙面试题防火墙（Firewall）是指在计算机网络中，作为一道防线来控制和监视网络流量的安全设备。
它可以通过过滤和监视进出网络的数据包来保护网络免受未经授权的访问、攻击、病毒等威胁。
在防火墙面试中，通常会涉及到以下几个方面的问题和参考内容：1. 什么是防火墙？防火墙是一种位于网络和外部环境之间的安全设备或软件，可以控制和监视网络流量。
它通过规则集来对进出网络的数据包进行过滤和监视，以保护网络免受未经授权的访问和威胁。
2. 防火墙的工作原理是什么？防火墙根据预定义的规则集对进出网络的数据包进行筛选和控制。
它可以基于源IP地址、目标IP地址、传输层协议、应用层协议等属性来对数据包进行过滤。
根据规则集的配置，防火墙可以允许或拒绝特定的网络流量。
3. 防火墙的作用是什么？防火墙的主要作用是保护网络安全，阻止未经授权的访问和攻击。
它可以过滤有害的数据包和恶意代码，控制网络流量，提高网络安全性。
此外，防火墙还可以实现访问控制、流量管理、日志记录等功能。
4. 防火墙的类型有哪些？防火墙可以分为以下几种类型：- 包过滤型防火墙：根据预设的规则集对数据包进行过滤。
- 应用层代理型防火墙：对网络流量进行更深层次的检查和分析。
- 状态检测型防火墙：基于网络连接的状态信息进行访问控制。
- 无状态防火墙：不记录网络连接的状态信息。
- 下一代防火墙：结合多种技术，如包过滤、应用层代理、入侵检测等，提供更全面的网络安全防护。
5. 防火墙的配置和管理有哪些要点？防火墙的配置和管理需要注意以下几个要点：- 制定合理的安全策略：根据网络需求和安全风险，制定合适的规则集。
- 定期更新规则集：随时调整规则集，以应对新的安全威胁和网络需求。
- 考虑安全和性能的平衡：防火墙的过滤和监视功能可能会影响网络性能，需要在安全和性能之间进行平衡。
- 定期审计和日志监控：对防火墙的配置和日志进行审计和监控，确保其正常运行和及时发现异常。
- 添加额外的安全层：结合其他安全设备和技术，如入侵检测系统（IDS）、入侵防御系统（IPS）等，提供更全面的安全防护。
防火墙复习题
1 .防火墙能够()。
A.防范恶意的知情者B.防范通过防火墙的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件答案：B2 .防火墙是指()。
A.防止一切用户进入的硬件B,阻止侵权进入和离开主机的通信硬件或软件C.记录所有访问信息的服务器D.处理出入主机的邮件的服务器答案：B3 .下面不是计算机网络面临的主要威胁的是()A.恶意程序威胁B.计算机软件面临威胁C,计算机网络实体面临威胁D.计算机网络系统面临威胁答案：B4.一般而言，Internet防火墙建立在一y↑k网络的()A.内部网络与外部网络的交叉点B.每个子网的内部C.部分内部网络与外部网络的结合处D.内部子网之间传送信息的中枢答案：A5.在企业内部网与外部网之间。
用来检查网络请求分组是否合法。
保护网络资源不被非法使用的技术是OA.防病毒技术B.防火墙技术C.差错控制技术D.流量控制技术答案：B6,下列属于防火墙功能的是()A.识别DNS服务器B.维护路由信息表C.提供对称加密服务D.包过滤答案：D7 .以下有关防火墙的说法中，错误的是()A.防火墙可以提供对系统的访问控制8 .防火墙可以实现对企业内部网的集中安全管理C.防火墙可以隐藏企业网的内部IP地址D.防火墙可以防止病毒感染程序或文件的传播答案：D9 .以下()不是实现防火墙的主流技术A.包过滤技术B.应用级网关技术C.代理服务器技术D.NAT技术答案：D9 .关于防火墙技术的描述中，正确的是()A.防火墙不能支持网络地址转换B.防火墙可以布置在企业内部网和Internet之间C.防火墙可以查，杀各种病毒D.防火墙可以过滤各种垃圾文件答案：B10 .包过滤防火墙通过()来确定数据包是否能通过。
A.路由表B. ARP表C. NAT表D.过滤规则答案：D11 .以下关于防火墙技术的描述，0是错误的。
A.防火墙分为数据包过滤和应用网关两类B.防火墙可以控制外部用户对内部系统的访问C.防火墙可以阻止内部人员对外部的攻击D.防火墙可以分析和统管网络使用情况答案：C12 .包过滤型防火墙工作在()。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
，然后单击主模式。
• 你的网络包含一个名为NPS1的网络策略服务器（NPS）和名为
NAS1的网络访问服务器。NAS1配置为使用NPS1进行身份验证 和记账。防火墙隔离了NPS1和NAS1。
• 你需要确保NAS1可以成功地发送身份验证和记帐消息到NPS1。 • 你应该允许哪些端口通过防火墙？ • A.TCP 80，443，389和1645 • B.TCP 88，135，139和1813 • C.:UDP 53，67，68和69
• 你的网络中有一个活动目录域，所有客户端都运行Windows XP SP3。
Hale Waihona Puke 该域中包含一个名为Server1的成员服务器运行Windows Server 2008 R2。 身份验证。你配置这个规则适用Kerberos认证。 Server1上的链接都是加密的。
• 在Server1上，你创建一个安全连接规则，要求对入栈和出站的链接进行
• 你的网络中有一台名为Server1运行Windows Server 2008
R2的服务器。一个管理员在Server1上运行了以下命令：
• Netsh.exe advfirewall reset
• 你发现你不能通过3389端口访问Server1。你要确保你可以通过
3389端口访问Server1，你在防火墙规则中应该启用什么？
策略。
• D.在一个组策略对象中，为所有客户端配置网络安全：LDAP客户端签名
要求策略
• 你的网络有一个活动目录域，域中包含两个服务器分别名为
Server1和Server2，所有服务器运行Windows 2008 R2并 且启用Windows 防火墙。你需要确保你可以从Server2上使用 事件查看器来查看Server1上的应用程序日志。你该怎么做？
”。
• D.从Windows防火墙，启用域配置文件中“阻止所有连接选项”
。
• 你的公司有一个单一的活动目录域。该公司通过网络防火墙保护。
远程用户通过使用PPTP VPN服务器连接到网络。当用户尝试连接 到VPN服务器，他们会收到以下错误信息：摯砦?21：远程计算机 没有响应。?
• 你需要确保用户能够建立VPN连接。 • 你应该怎么做？ • A.打开防火墙上的1423端口。 • B.打开防火墙上的1723端口。 • C.打开防火墙上的3389端口。 • D.打开防火墙上的6000端口。
firewall题库
• 您的网络包含一个Active Directory域。你有一个成员服务器运
行Windows Server 2008 R2。你需要立即停用到服务器的所 有传入连接。你应该怎么做？
• A.从服务管理单元中，禁用IP助手。 • B.从服务管理单元中，禁用Netlogon服务。 • C.从Windows防火墙，启用公共配置文件中“阻止所有连接选项
• A.在防火墙上配置动态NAT。 • B.配置防火墙以允许Teredo的使用。 • C.将防火墙的内部接口地址配置为IPv6链路本地地址。 • D.将防火墙的外部接口的地址配置IPv6全局地址。
然后单击“导出列表”
• 你的网络有一台名为Server1运行Windows Server 2008 R2
的服务器。Server1上运行一个自定义程序名为App1。App1可 以通过TCP 5000端口访问。你需要加密App1在网络中的数据， 你该怎么做？
• A.从本地安全策略控制台，配置安全选项 • B.从本地安全策略控制台，配置应用程序控制策略 • C.从高级安全Windows防火墙控制台，创建一个入站规则 • D.从高级安全Windows防火墙防火墙，创建一个安全连接规则
• A.文件和打印机共享（Echo Request ICMPv4-In） • B.文件和打印机共享（SMB-In） • C.远程桌面（TCP-In）
• D.远程服务管理（RPC）
• 你的网络中有两台服务器分别名为Server1和Server2，两台服
务器都运行Windows Server 2008 R2.Server1上有几条自 定义入站规则和安全连接规则。你要将Server1上的这几条防火墙 规则覆盖到Server2上，你该怎么做？
1701
l2tp
• 你的网络中有一个活动目录域，域中有一台成员服务器名为
Server1.Server1上只有一个网络连接 怎么做？
• 你需要记录通过某个受限端口到Server1的每一次连接尝试，你该
• A.修改专用网络防火墙配置 • B.修改域防火墙配置 • C.修改防火墙入栈规则 • D.修改出站防火墙规则
• 在Server1上你要怎么做？ • A.创建一个信任定位标记 • B.修改路由表 • C.配置windows 防火墙 • D.创建一个条件转发器
• 你公司的计算机使用IPv4和IPv6多个网络位置。每个网络位置都
被一个执行对称NAT的防火墙保护。你需要在所有节点之间点到点 的通信。你应该怎么做？
• D.UDP 1812，1813，1645和1646
• 你的网络包含一台名为Server1的服务器，上面运行着Windows
Server 2008R2,把Server1配置成DNS服务器。
• 你要确保Server1只能解析来自与Server1在同一子网的客户端
的查询，这个解决方法能够确保能够Server1能够解析Internet 主机名。
。如果你需要验证Computer1是否有活动的DirectAccess连接 到网络。
• 你应该怎么做？ • A.在网络连接上，右击该活动的网络连接，然后单击状态。 • B.在网络连接上，选择活动的网络连接，然后单击诊断该连接。 • C.从高级安全Windows防火墙中，单击监视，然后单击安全连接
规则。
• A.在Server2上，创建一个新的订阅 • B.在Server2上，修改防火墙出站规则 • C.在Server1上，修改防火墙入站规则 • D.在Server1上，修改应用程序日志设置
• 你的网络包含名为Server1的运行Windows Server 2008 R2
的服务器。
• 你计划在Server1上部署DirectAccess。
• 你需要在Server1上配置Windows防火墙，以支持
DirectAccess连接。
• 你应该从Server1的Windows防火墙中允许哪些? • A.ICMPv6回显请求 • B.ICMPv6重定向
• C.IGMP
• D.IPv6路由
• 你的网络中有一台名为Computer1的运行Windows 7的计算机
• A.在命令提示符下，运行netsh.exe fierwall dump • B.在命令提示符下，运行netsh.exe firewall show
>firewall.txt
• C.在高级安全Windows防火墙控制台，单击“导出策略” • D.在高级安全Windows防火墙控制台，单击“安全连接规则”，
• 你需要确保客户端可以连接到Server1，这个方案必须确保所有连接到 • 你该怎么做？ • A.在Server1的高级安全Windows防火墙控制台，创建一个入站规则 • B.在Server1的高级安全Windows防火墙控制台，创建一个出站规则 • C.在一个组策略对象中，启用所有客户端的“客户端（仅响应）”Ipsec