关于防火墙的描述中，正确的是（）A、处于内网和外网之间B、监控内网和外网之间的流量C、认为内网和外网都是不安全的D、包过滤和应用网关是其两种技术形式

题目

关于防火墙的描述中，正确的是（）

  • A、处于内网和外网之间
  • B、监控内网和外网之间的流量
  • C、认为内网和外网都是不安全的
  • D、包过滤和应用网关是其两种技术形式
相似考题

1.关于防火墙的描述中,正确的是()A、在内网和外网之间B、监控内网和外网之间的流量C、认为内网和外网都是不安全的D、包过滤和应用网关是其两种技术形式

2.● 防火墙可以 （58） 。（58）A．清除病毒B．限制外网对外网的访问C．限制外网对内网的访问D．限制内网对内网的访问

3.●以下关于防火墙的描述，正确的是(40) 。(40)A．防火墙可以限制外网对内网的访问，但不能限制内网对外网的访问B．防火墙可以防止外网对内网的攻击，但不能防止内网对内网的攻击C．代理服务防火墙通常直接转发报文，它对用户完全透明，速度较快D.包过滤防火墙相对于代理服务防火墙有更强的身份验证和日志功能

4.防火墙可以(58)。A．清除病毒B．限制外网对外网的访问C．限制外网对内网的访问D．限制内网对内网的访问

更多“关于防火墙的描述中，正确的是（）A、处于内网和外网之间B、监控内网和外网之间的流量C、认为内网和外网都是不安全的D、包过滤和应用网关是其两种技术形式”相关问题

  • 第1题：

    防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为（ ）

    A.内网、外网和DMZ B.外网、内网和DMZ C.DMZ、内网和外网 D.内网、DMZ和外网


    正确答案：D

  • 第2题：

    DMZ,全称为“Demilitarized Zone”,即()的区域。

    A.内网和外网均能直接访问

    B.内网可直接访问，外网不能

    C.外网可直接访问，内网不能

    D.内网和外网均不能直接访问


    参考答案：D

  • 第3题：

    试题（61）、（62）

    为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足（61） 。如果在DMZ中没有（62） ，则访问规则可更简单。

    （61）

    A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ

    B. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网

    C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网

    D. 外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

    （62）

    A. 邮件服务器

    B. Web服务器

    C. DNS服务器

    D. 数据库服务器


    正确答案：C,A
    试题（61）、（62）分析
    本题考查网络隔离与DMZ方面的基本知识。
    DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。
    邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。
    参考答案
    （61）C     （62）A

  • 第4题：

    防火墙可以（ ）。

    A.清除病毒
    B.限制外网对外网的访问
    C.限制外网对内网的访问
    D.限制内网对内网的访问

    答案：C
    解析：
    本题考查防火墙的基本概念。防火墙是在内部网与外部网之间的界面上构造一个保护层，并强制所有进入内部网络的连接都必须经过此保护层，并在此进行检查和连接，从而保护内网。防火墙限制了外网对内网的访问，但本身并不具有清除病毒的功能。

  • 第5题：

    防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为（54）。


    A.内网、外网和DMZ
    B.外网、内网和DMZ
    C.DMZ、内网和外网
    D.内网、DMZ和外网


    答案：D
    解析：
    cisco PIX防火墙的配置命令中，namif命令用于对端口命名，同时指定对应端口的优先级。通常接内网的端口优先级最高，接入外网的端口优先级最低，若有DMZ区域，则接入该区域的端口优先级介于内网和外网端口之间。指定好了优先级之后，默认情况下，cisco PIX防火墙只运行高优先级端口的流量流向低优先级端口，拒绝低优先级端口流量流向高优先级端口。所以防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为内网、DMZ和外网。

  • 第6题：

    木马自动上线一定不能（）。

    • A、内网控制外网
    • B、外网控制外网
    • C、内网控制内网
    • D、外网控制内网

    正确答案:C

  • 第7题：

    在VPN中，对（）进行加密。

    • A、内网数据报
    • B、外网数据报
    • C、内网和外网数据报
    • D、内网和外网数据报都不

    正确答案:A

  • 第8题：

    在电子政务的网络系统中，物理隔离一般配置在（）。

    • A、专网与内网之间
    • B、外网与内网之间
    • C、外网与公网之间
    • D、外网与专网之间

    正确答案:D

  • 第9题：

    在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（）

    • A、内网可以访问外网
    • B、内网可以访问DMZ区
    • C、DMZ区可以访问内网
    • D、外网可以访问DMZ区

    正确答案:A,B,D

  • 第10题：

    单选题
    下列哪一种防火墙能够隔断内网与外网的直接通信，使内网用户对外网的访问变成防火墙对外网的访问，并为每一个（）？
    A

    应用代理防火墙

    B

    电路级网关防火墙

    C

    包过滤防火墙

    D

    其他


    正确答案： C
    解析： 暂无解析

  • 第11题：

    单选题
    在VPN中，对（）进行加密。
    A

    内网数据报

    B

    外网数据报

    C

    内网和外网数据报

    D

    内网和外网数据报都不


    正确答案： A
    解析： 暂无解析

  • 第12题：

    多选题
    在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（）
    A

    内网可以访问外网

    B

    内网可以访问DMZ区

    C

    DMZ区可以访问内网

    D

    外网可以访问DMZ区


    正确答案： D,C
    解析： 暂无解析

  • 第13题：

    防火墙通常分为内网、外网和DMZ三个区域，按照默认受保护程度，从低到高正确的排列次序为（ ）。

    A.内网、外网和DMZB.外网、DMZ和内网C.DMZ、内网和外网D.内网、DMZ和外网


    正确答案：B

  • 第14题：

    在VPN中,对()进行加密。

    A.内网数据报

    B.外网数据报

    C.内网和外网数据报

    D.内网和外网数据报都不


    参考答案：A

  • 第15题：

    防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从低到高正确的排列次序为（ ）。

    A.内网、外网和DMZ
    B.外网、DMZ和内网
    C.DMZ、 内网和外网
    D.内网、DMZ和外网

    答案：B
    解析：
    防火墙通常分为内网、 外网和DMZ三个区域， 按照默认受保护程度，从低到高正确的排列次序为外网、 DMZ和内网。

  • 第16题：

    以下关于防火墙的描述，正确的是______。

    A.防火墙可以限制外网对内网的访问，但不能限制内网对外网的访问
    B.防火墙可以防止外网对内网的攻击，但不能防止内网对内网的攻击
    C.代理服务防火墙通常直接转发报文，它对用户完全透明，速度较快
    D.包过滤防火墙相对于代理服务防火墙有更强的身份验证和日志功能

    答案：B
    解析：
    本题考查防火墙的基本概念。所谓防火墙，就是在内部网与外部网之间的界面上构造一个保护层，并强制所有的连接都必须经过此保护层，在此进行检查和连接。只有被授权的通信才能通过此保护层，从而保护内部网资源免遭非法入侵。防火墙技术已成为实现网络安全策略的最有效的工具之一。防火墙主要用于实现网络路由的安全性。网络路由的安全性包括两个方面：①限制外部网对内部网的访问，从而保护内部网特定资源免受非法侵犯②限制内部网对外部网的访问，主要是针对一些不健康信息及敏感信息的访问防火墙可以防止外网对内网的攻击，但不能防止内网对内网的攻击。防火墙大体上可以划分为两类：一类基于包过滤(Packet Filter)，另一类基于代理服务(Proxy Service)。二者的区别在于：基于包过滤的防火墙通常直接转发报文，它对用户完全透明，速度较快；而另一类防火墙是通过代理服务器建立连接，它可以有更强的身份验证和日志功能。

  • 第17题：

    为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（ ）。




    A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ
    B. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网
    C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网
    D .外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

    答案：C
    解析：
    DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。

    邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。

  • 第18题：

    木马主动连接一定不能（）。

    • A、内网控制外网
    • B、外网控制外网
    • C、内网控制内网
    • D、外网控制内网

    正确答案:D

  • 第19题：

    下面对防火墙说法正确的是（）。

    • A、防火墙只可以防止外网非法用户访问内网
    • B、防火墙只可以防止内网非法用户访问外网
    • C、防火墙既可以防止内网非法用户访问外网，也可以防止外网非法用户访问内网
    • D、防火墙可以防止内网非法用户访问内网

    正确答案:C

  • 第20题：

    DMZ，全称为“Demilitarized Zone”，即（）的区域。

    • A、内网和外网均能直接访问
    • B、内网可直接访问，外网不能
    • C、外网可直接访问，内网不能
    • D、内网和外网均不能直接访问

    正确答案:D

  • 第21题：

    多选题
    关于防火墙的描述中，正确的是（）
    A

    处于内网和外网之间

    B

    监控内网和外网之间的流量

    C

    认为内网和外网都是不安全的

    D

    包过滤和应用网关是其两种技术形式


    正确答案： C,D
    解析： 防火墙部署在内部Intranet和外部Internet之间，认为内部网络是安全的和可信赖的，外部网络是不太安全和不太可信的。

  • 第22题：

    单选题
    下面对防火墙说法正确的是（）。
    A

    防火墙只可以防止外网非法用户访问内网

    B

    防火墙只可以防止内网非法用户访问外网

    C

    防火墙既可以防止内网非法用户访问外网，也可以防止外网非法用户访问内网

    D

    防火墙可以防止内网非法用户访问内网


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    DMZ，全称为“Demilitarized Zone”，即（）的区域。
    A

    内网和外网均能直接访问

    B

    内网可直接访问，外网不能

    C

    外网可直接访问，内网不能

    D

    内网和外网均不能直接访问


    正确答案： A
    解析： 暂无解析

相关内容