什么是防火墙？有了杀毒软件还需要防火墙吗？

第1题：

第2题：

第3题：

杀毒软件可以杀死所有的计算机病毒，所以只要安装了杀毒软件，无须安装防火墙。

正确答案:错误

第4题：

德国政府规定所以网吧计算机必须设置什么过滤器和什么监控系统（）

• A、黄色信息
• B、杀毒软件
• C、网站
• D、防火墙

正确答案:A,C

第5题：

状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？

正确答案: 状态检测又称动态包过滤，所以状态检测防火墙又称动态防火墙，最早由CheckPoint提出。
状态检测是一种相当于4、5层的过滤技术，既提供了比包过滤防火墙更高的安全性和更灵活的处理，也避免了应用层网关的速度降低问题。要实现状态检测防火墙，最重要的是实现连接的跟踪功能，并且根据需要可动态地在过滤规则中增加或更新条目。防火墙应当包含关于包最近已经通过它的“状态信息”，以决定是否让来自Internet的包通过或丢弃。

第6题：

什么是防火墙？有了杀毒软件还需要防火墙吗？

正确答案:内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行以此来实现在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。要。

第7题：

在安装了防火墙之后，为什么还需要进行入侵检测？

正确答案:入侵检测技术是对传统静态网络安全技术（如防火墙、加密和认证）的重要增强，是一种免受攻击的主动保护网络安全技术。由于常作为防火墙的合理补充，被称为第二道防火墙。它从网络中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象，从而使系统管理可以较有效地监视、审计、评估自己的系统。入侵检测通常被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

第8题：

什么是防火墙？防火墙的体系结构有哪几种类型？

正确答案:防火墙是位于被保护网络和外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，它构成一道屏障，以防止发生对被保护网络的不可预测的、潜在破坏性的侵扰。它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，限制外界用户对内部网络的访问，管理内部用户访问外部网络，防止对重要信息资源的非法存取和访问，以达到保护内部网络系统安全的目的。
防火墙的体系结构一般有以下几种：（1）双重宿主主机体系结构（2）屏蔽主机体系结构（3）屏蔽子网体系结构

第9题：

什么是计算机病毒？防火墙能防范病毒吗？

正确答案: A.病毒：是编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒。具有破坏性，复制性和传染性。与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大。
B.防火墙不能有效地防范像病毒这类东西的入侵。在网络上传输二进制文件的编码方式太多了，并且有太多的不同的结构和病毒，因此不可能查找所有的病毒。换句话说，防火墙不可能将安全意识（security-consciosness）交给用户一方。总之，防火墙不能防止数据驱动的攻击：即通过将某种东西邮寄或拷贝到内部主机中，然后它再在内部主机中运行的攻击。

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

有了防火墙，为什么还需要IPS？（）

• A、防火墙没有深度包检测来发现恶意代码
• B、防火墙采用每包的转发方式，不能进行包重组
• C、恶意程序可以通过防火墙的信任端口建立隧道穿过去
• D、传统的防火墙部署方法仅仅是网络边缘，不能防御内部攻击

正确答案:A,B,C,D

第16题：

什么是防火墙，为什么需要有防火墙？

正确答案: 防火墙是一种装置，它是由软件/硬件设备组合而成，通常处于企业的内部局域网与Internet之间，限制Internet用户对内部网络的访问以及管理内部用户访问Internet的权限。换言之，一个防火墙在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外部网络（通常是Internet）之间提供一个封锁工具。
如果没有防火墙，则整个内部网络的安全性完全依赖于每个主机，因此，所有的主机都必须达到一致的高度安全水平，这在实际操作时非常困难。而防火墙被设计为只运行专用的访问控制软件的设备，没有其他的服务，因此也就意味着相对少一些缺陷和安全漏洞，这就使得安全管理变得更为方便，易于控制，也会使内部网络更加安全。
防火墙所遵循的原则是在保证网络畅通的情况下，尽可能保证内部网络的安全。它是一种被动的技术，是一种静态安全部件。

第17题：

安装程序时有防火墙或杀毒软件阻止，怎么办？

正确答案:若电脑安装了360安全卫士，新毒霸等类似杀毒软件，在安装过程中，如果弹出杀毒软件拦截的提示信息，选择允许全部，然后继续安装。

第18题：

小明为了使自己电脑上的数据安全，比较合理的操作方法是（）

• A、安装杀毒软件与防火墙并及时更新，在网上发送重要数据前先对致据文件加密处理
• B、安装杀毒软件与防火墙每隔二个月更新一次，发重要数据前先对致据文件加密处理
• C、安装杀毒软件与防火墙并及时更新，在网上发送重要数据前先对数据文件加密处理，经常对电脑上的重要数据备份
• D、安装杀毒软件与防火墙

正确答案:C

第19题：

有了防火墙为什么还需要IPS？（）

• A、防火墙不能想IPS那样进行深度检测
• B、防火墙只能转发不能重组
• C、防火墙只能解决20%安全威胁而IP可以解决80%的安全问题
• D、防火墙是L3-L4的安全防御设备，IPS是L7层进行防御

正确答案:D

第20题：

天网防火墙不是杀毒软件。

正确答案:正确

第21题：

第22题：

第23题：

第24题：