计算机基础计算机网络基础
防火墙能够（）A、防范恶意的内部知情者B、防范通过它的恶意连接C、防备新的网络安全问题D、完全防止传送己被病毒感染的软件和文件
题目
防火墙能够（）
- A、防范恶意的内部知情者
- B、防范通过它的恶意连接
- C、防备新的网络安全问题
- D、完全防止传送己被病毒感染的软件和文件
相似问题和答案
第1题：
A.防火墙支持指定源接口的扩展Ping命令，能够检测报文穿过防火墙的效率
B.Debug命令能够跟踪防火墙对建立会话报文的具体处理步骤
C.Snoop命令可以按一定比例进行网络报文采样
D.Log日志能够记录匹配某Policy的数据流传输报文的大小及会话持续时间。
第2题：
A.防火墙可以隐藏内部IP地址及内部网络拓扑信息
B.在防火墙内部可以使用保留地址
C.防火墙不能有效地记录因特网上的活动
D.防火墙能够控制进出网络的信息流向和信息包
第3题：
此题为判断题(对，错)。
第4题：
以下关于防火墙的描述哪一项不正确（）。
- A、防火墙能够执行安全策略
- B、防火墙能够产生审计日志
- C、防火墙能够阻止组织安全状况的暴露
- D、防火墙能够防病毒
正确答案:D
第5题：
Cisco PIX 525防火墙能够进行口令恢复操作的模式是（ ）。
A.特权模式
B.非特权模式
C.监视模式
D.配置模式
防火墙的访问模式有非特权模式、特权模式、配置模式和监视模式四种，其中监视模式下可以进行操作系统映像更新和口令恢复等操作。因此C选项符合要求。
第6题：
● 以下关于防火墙功能的说法中错误的是（）。（）A．防火墙能够控制进出网络的信息流向和信息包 B．防火墙能够提供使用和流量的日志和审计C．防火墙系显示内部IP地址及网络机构的细节D．防火墙提供虚拟专用（VPN）功能
一般防火墙具有以下几种功能：
1 控制进出网络的信息流向和信息包；
2 提供使用和流量的的日志和审计
3 隐藏内部IP地址及网络机构的细节
4 提供虚拟专用（VPN）功能
第7题：
关于入侵检测和防火墙的说法，下列正确的是(18)。
A．防火墙主要是防止内部网络的攻击
B．防火墙安装在网络外部
C．实时入侵检测能够对付内部的攻击
D．入侵检测系统能够拦截计算机病毒
第8题：
A.防火墙部署在C网CE和CN2PE之间
B.防火墙成对部署
C.防火墙工作在透明模式
D.防火墙能够防止从外往内的攻击
第9题：
关于防火墙的说法不恰当的是“(49)”。
A．防火墙能够控制对特殊站点的访问
B．防火墙是一种物理装置，它可以保证内部网络不受病毒的侵害
C．防火墙便于安全化的集中管理
D．防火墙能够对网络访问进行记录和统计
解析：本题考查的是有关防火墙的基本概念。防火墙是指一种逻辑装置，用来保护内部的网络不受来自外界的侵害。防火墙能控制对特殊站点的访问。如有些主机能被外部网络访问，而有些则要被保护起来，防止不必要的访问。对于一个企业而言，使用防火墙比不使用防火墙可能更加经济一些。这是因为如果使用了防火墙，就可以将所有修改过的软件和附加的安全软件都放在防火墙上集中管理；而不使用防火墙，就必须将所有软件分散到各个主机上。可见防火墙便于安全化的集中管理。防火墙能够对网络访问进行记录和统计。如果所有对Internet的访问都经过防火墙，那么，防火墙就能记录下这些访问，并能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能够报警，并提供网络是否受到监测和攻击的详细信息。
第10题：
以下对防火墙的描述不正确的是（）
- A、防火墙能够对网络访问进行记录和统计
- B、防火墙能够隐藏内部网络结构细节
- C、能够防止来源于内部的威胁和攻击
- D、能根据据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流
正确答案:C