电信业务技能考试
以下关于透明防火墙的描述哪一项是错误的：（）。A、容易融入现网，易于维护和管理B、能使用动态路由协议的信令（OSPF，RIP，BGP）透传C、可使用HSRP/VRRP高可靠性报文透传D、能使用VPN终结/组播/动态路由协议
题目
以下关于透明防火墙的描述哪一项是错误的：（）。
- A、容易融入现网，易于维护和管理
- B、能使用动态路由协议的信令（OSPF，RIP，BGP）透传
- C、可使用HSRP/VRRP高可靠性报文透传
- D、能使用VPN终结/组播/动态路由协议
参考答案和解析
相似问题和答案
第1题：
以下关于透明带的描述中，哪一项是错误的
A、由卵母细胞和卵泡细胞共同分泌形成
B、位于卵母细胞与卵泡细胞之间
C、从原始卵泡开始出现
D、为一层嗜酸性的膜
E、卵母细胞与卵泡细胞通过透明带进行物质交换
第2题：
A.令牌环的支持
B.对不能识别的TLV的支持
C.与版本无关的透明模式
D.支持更多的VLAN
第3题：
A、防火墙
B、数字签名
C、防病毒
D、入侵检测
第4题：
●以下关于防火墙工作模式的描述，正确的是(26)。
(26)A．工作于路由模式时，防火墙各网口所接的局域网须是相同的网段
B．对于透明模式的防火墙，如果将它加入一个已经形成的网络中，可以不用修改其周边网络设备的配置
C．防火墙工作模式包括路由模式、透明模式、混合模式，使用时根据实际情况人工切换
D．工作于路由模式的防火墙，不具有NAT转换的功能
第5题：
以下关于防火墙的描述，错误的是(58)。
A．包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查
B．包过滤防火墙对用户完全透明，数据转发速度快
C．代理服务防火墙比包过滤防火墙具有更好的通用性
D．代理服务防火墙失效后，内外部网络无法连接
解析：本题考查防火墙的基本知识。防火墙可以划分为两类：包过滤和代理服务，这两者的区别在于：基于包过滤的防火墙通常直接转发报文，它对用户完全透明，速度较快；而代理服务防火墙是通过代理服务器建立连接，它可以有更强的身份验证和日志功能。包过滤防火墙可以依据IP地址、协议和端口号对数据进行检查，但其不能在用户层次上进行安全过滤，即在同一台机器上，过滤器分辨不出是哪个用户的报文。使用代理服务型防火墙，内部网络与外部网络之间不存在直接连接，因此当防火墙出了问题，外部网络无法与内部网络连接。代理服务型防火墙比包过滤防火墙有更多的局限性。另外，这种防火墙常常会使网络性能明显下降。
第6题：
以下关于防火墙技术的描述中，哪个是错误的?——
A．防火墙可以对用户如何使用特定服务进行控制
B．防火墙可以对网络服务类型进行控制
C．防火墙可以对请求服务的用户进行控制
D．防火墙可以有效地防止内网的攻击
解析：防火墙是建立在内外网边界上的过滤封锁机制。能够防止外网未经授权地访问内网，能够防止外网对内网的攻击，也能防止内网未经授权地访问外网。但是，仅使用防火墙不能有效地防止内网的攻击，通常也不具备反向追踪网络攻击的能力，故选D)。
第7题：
关于防火墙的功能，以下哪一种描述是错误的( )。
A．防火墙可以检查进出内部网的通信量
B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C．防火墙可以使用过滤技术在网络层对数据包进行选择
D．防火墙可以阻止来自内部的威胁和攻击
解析：防火墙也有自身的限制，这些缺陷包括：防火墙无法阻止绕过防火墙的攻击、防火墙无法阻止来自内部的威胁及防止病毒感染程序或文件的传输，所以正确答案为选项D。
第8题：
A.防火墙部署在C网CE和CN2PE之间
B.防火墙成对部署
C.防火墙工作在透明模式
D.防火墙能够防止从外往内的攻击
第9题：
为使某安全Web服务器通过默认端口提供网页浏览服务，以下Windows防火墙的设置中正确的是以下关于防火墙技术的描述，说法错误的是(68)。
A．
B．
C．
D．
解析：安全套接字协议层(SSL)位于HTTP层和TCP层之间，建立用户与服务器之间的加密通信，确保信息传递的安全性。SSL默认侦听的端口是TCP协议的443端口。因此本试题中，为使某安全Web服务器通过默认端口提供网页浏览服务，需要依次点击[控制面板]→[Windows防火墙]，然后选中“高级”选项卡，点击“网络连接设置”栏中的[设置]按钮。接着点击[添加]按钮，在“服务设置”配置界面的“服务描述”栏中输入“安全Web服务器(或其他描述信息)”，在“IP地址”栏中输入该Web服务器的IP地址，选中“TCP”单选框，在“此服务的外部端口号”栏中输入443，在“此服务的内部端口号”栏中也输入443，最后依次[确定]按钮以保存配置。
第10题：
以下关于防火墙技术的描述，哪个是错误的?______。
A．防火墙可以对网络服务类型进行控制
B．防火墙可以对请求服务的用户进行控制
C． 防火墙可以对网络攻击进行反向追踪
D．防火墙可以对用户如何使用特定服务进行控制
解析：防火墙可以阻止网络攻击，但不能对网络攻击进行反向追踪。