简述防火墙的主要功能。

第1题：

第2题：

防火墙有哪些主要功能，防火墙防不住哪些攻击？

正确答案: ①检查所有从外部网络进入内部网络的数据包
②检查所有从内部网络流出外部网络的数据包
③执行安全策略，限制所有不符合安全策略的数据包通过
④具有防攻击能力，保证自身的安全
防火墙不能抵抗最新的未设置策略的漏洞攻击；防火墙对待内部主动发起的攻击一般无法阻止；缺陷攻击，防火墙对服务器合法开放的端口的攻击大多无法阻止.

第3题：

以下关于防火墙的说法，正确的是（）

• A、防火墙只能检查外部网络访问内网的合法性
• B、只要安装了防火墙，则系统就不会受到黑客的攻击
• C、防火墙的主要功能是查杀病毒
• D、防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全

正确答案:D

第4题：

试简述防火墙的基本特性。

正确答案: （1）内部网络和外部网络之间的所有网络数据流都必须经过防火墙。
防火墙是代表企业内部网络和外界打交道的服务器，不允许存在任何网络内外的直接连接，所有网络数据流都必须经过防火墙的检查。
（2）只有符合安全策略的数据流才能通过防火墙。
在防火墙根据事先定义好的过滤规则审查每个数据包，只有符合安全策略要求的数据才允许通过防火墙。
（3）防火墙自身应具有非常强的抗攻击免疫力。
由于防火墙处于网络边缘，因此要求防火墙自身要具有非常强的抗击入侵功能。

第5题：

简述目前防火墙的主要功能及其存在的局限性。

正确答案: 主要功能：
（1）禁止某些信息或未授权的用户访问受保护的网络，过滤不安全的服务和非法用户；（2）控制对特殊站点的访问，封堵某些服务；（3）对网络存取和访问进行监控审计；（4）对网络攻击进行检测和报警 ；（5）限制网络暴露。
局限性：
（1）不能防范绕过防火墙的攻击 ；（2）不能防范来自内部人员恶意的攻击；（3）不能阻止被病毒感染的程序或文件的传递；（4）不能防止数据驱动式攻击；（5）不能防范未知的攻击。

第6题：

简述防火墙的优缺点。

正确答案: 过滤不安全服务和非法用户，禁止未授权访问
控制对特殊站点的访问
监视网络安全和预访的方便端点
不能防范绕过防火墙的攻击
不能防病毒
不能防止数据驱动式攻击。

第7题：

关于防火墙技术，说法正确的是（）

• A、防火墙技术都需要专门的硬件支持
• B、防火墙的主要功能是预防网络病毒的攻击
• C、防火墙不可能防住所有的网络攻击
• D、防火墙只能预防外网对内网的攻击

正确答案:C

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

说明防火墙的基本分类及该类防火墙的主要功能。

正确答案: 包过滤防火墙：根据所定义的规则对报文类型（IP、IPX、ARP等）、IP地址、传输层协议（TCP/UDP/ICMP等）、端口号等进行过滤，符合规则的可以通行。
应用级防火墙：具有检查用户合法性、代理服务器的功能。
其他专用防火墙，如VPN，具备证书操作、用户认证、数据加密等功能。

第14题：

防火墙是目前常用的网络安全产品.网络防火墙的主要功能是（）.

• A、防止黑客入侵
• B、防止火灾发生
• C、使网络与外界隔离
• D、防止计算机被盗

正确答案:A

第15题：

简述防火墙的主要功能。

正确答案: 无论何种类型的防火墙，从总体上看，都应具有五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击检测和告警。

第16题：

从工作原理角度看，防火墙主要可以分为哪两类？防火墙的主要实现技能有哪些并简述防火墙的主要功能

正确答案: 防火墙主要可以分为：网络层防火墙和应用层防火墙
主要实现的技术有：包过滤技术、代理服务技术、状态检测技术、NAT技术
主要功能：（1）实施网间访问控制，强化安全策略（2）有效的记录因特网上的活动（3）隔离网段，限制安全的问题扩散（4）它自身具有一定的抗攻击能力（5）综合运用各种安全措施，使用先进健壮的信息安全技术（6）人机界面良好，用户配置方便，易管理。

第17题：

防火墙的主要功能包括（）。

• A、手机鉴权
• B、APN解析
• C、网络服务进出控制
• D、流量控制

正确答案:C

第18题：

简述防火墙的主要功能和几种类型。

正确答案: 防火墙的主要功能：
A.包过滤：对数据包组成的逻辑连接进行过滤。
B.代理：在防火墙处将用户的访问请求变成由防火墙代为转发。外联网络看不见内联网络的结构，也无法直接访问内网的主机。
C.网络地址转换：屏蔽内网的主机IP地址（使用公网地址），对内网网络用户实现保护作用。
D.虚拟专用网：VPN在不安全的公共网络上建立一个逻辑的专用数据网络来进行信息安全传递。
E.用户身份认证：防火墙对要发出网络访问请求的用户和用户请求的资源进行认证，确认请求的真实性和授权范围。
F.记录、报警、分析与审计：防火墙对所有通过它通信量或者其他信息进行记录，并提供日志管理和存储方法。
G.管理功能：将防火墙设备与系统整体安全策略下的其他安全设备联系到一起，并相互配合、协调工作的功能。
防火墙的类型：
A.个人防火墙；
B.软件防火墙；
C.一般硬件防火墙；
D.纯硬件防火墙；
E.分布式防火墙

第19题：

第20题：

第21题：

第22题：

第23题：

第24题：