子网过滤防火墙比主机过滤防火墙增加了一个（），为内部网络又提供了一层保护。

第1题：

第2题：

（）最安全。

• A、包过滤防火墙
• B、屏蔽子网防火墙
• C、屏蔽主机防火墙
• D、双宿主网关防火墙

正确答案:B

第3题：

Linux内核通过netfilter/iptables实现的防火墙功能属于包过滤防火墙，可以实现以下功能：作为主机防火墙实现外部网络与主机之间的访问控制；作为网络防火墙实现外部网络与内部网络的访问控制；作为网关服务器实现网络地址转换（NAT）功能，实现内部网络通过网关主机共享（）。

正确答案:访问外部网络

第4题：

下列几种防火墙中，不含网关的是（）

• A、单一网络过滤系统
• B、主机过滤系统
• C、双宿主网关系统
• D、子网过滤系统

正确答案:A

第5题：

拥有两个连接到不同网络上的网络接口的防火墙是（）。

• A、包过滤型防火墙
• B、双宿网关防火墙
• C、屏蔽主机防火墙
• D、屏蔽子网防火墙

正确答案:B

第6题：

屏蔽子网防火墙系统用了两个包过滤路由器和一个堡垒主机，它定义了（）网络，支持网络层和应用层安全功能。

• A、加密区
• B、应用区
• C、非军事区
• D、引导区

正确答案:C

第7题：

下列对防火墙技术分类描述正确的是（）

• A、防火墙技术一般分为网络级防火墙和应用级防火墙两类
• B、防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系
• C、防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等
• D、防火墙可以分为网络防火墙和主机防火墙

正确答案:A

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

强迫所有的外部主机与一个堡垒主机相连接，而不让它们直接与内部主机相连，这类防火墙属于（）防火墙。

• A、双宿网关
• B、包过滤
• C、屏蔽主机
• D、屏蔽子网

正确答案:C

第14题：

存在由于一点被攻破而导致防御瘫痪的风险的防火墙方式是（）

• A、路由过滤方式防火墙
• B、双穴主机网关方式防火墙
• C、主机过滤方式防火墙
• D、子网过滤方式防火墙

正确答案:A,B,C

第15题：

防火墙有（）、主机过滤和子网过滤三种体系结构。

正确答案:双重宿主主机

第16题：

假设网络地址202.110.8.2是一个危险的网络，那么就可以用（）禁止内部主机和该网络进行通信。

• A、源地址过滤
• B、目的地址过滤
• C、源端口过滤
• D、根据防火墙具体配置，设置原地址或目的地址过滤

正确答案:D

第17题：

屏蔽子网结构过滤防火墙中，堡垒主机位于（）。

• A、周边网络    
• B、内部网络
• C、外部网络 
• D、以上均有可

正确答案:A

第18题：

（）在内部网络和外部网络之间建立了一个被隔离的子网。

• A、屏弊路由器防火墙
• B、双宿主机防火墙
• C、屏弊主机防火墙
• D、屏弊子网防火墙

正确答案:B

第19题：

防火墙一般有过滤路由器结构、（）、主机过滤结构和子网过滤结构。

正确答案:双穴主机结构

第20题：

第21题：

第22题：

第23题：