网络安全知识考试
计算机网络中防火墙，在内网和外网之间构建一道保护屏障。以下关于一般防火墙说法错误的是：（）。A、过滤进、出网络的数据B、管理进、出网络的访问行为C、能有效记录因特网上的活动D、对网络攻击检测和告警
题目
计算机网络中防火墙，在内网和外网之间构建一道保护屏障。以下关于一般防火墙说法错误的是：（）。
- A、过滤进、出网络的数据
- B、管理进、出网络的访问行为
- C、能有效记录因特网上的活动
- D、对网络攻击检测和告警
相似问题和答案
第1题：
防火墙可以(58)。
A．清除病毒
B．限制外网对外网的访问
C．限制外网对内网的访问
D．限制内网对内网的访问
解析：本题考查防火墙的基本概念。防火墙是在内部网与外部网之间的界面上构造一个保护层，并强制所有进入内部网络的连接都必须经过此保护层，并在此进行检查和连接，从而保护内网。防火墙限制了外网对内网的访问，但本身并不具有清除病毒的功能。
第2题：
以下关于软件系统安全防护策略的叙述，不正确的是（53）。
A.网闸的主要目的是实现内网和外网的物理隔离
B.防火墙的主要目的是实现内网和外网的逻辑隔离
C.入侵检测系统通常部署在防火墙之外
D.安全日志属于被动防护策略
解析：隔离防护：是系统中安全部分与非安全部分进行隔离的措施，目前采用的技术主要有两种，即隔离网闸和防火墙，隔离网闸属于近年新兴的网络安全技术，主要的目的在于实现内网和外网的物理隔离，防火墙是相对成熟的防护技术，主要用于内网和外网的逻辑隔离。安全日志：是记录非法用户的登录名称、操作时间及内容等信息，以便于发现问题并提出解决措施。它属于被动防护的策略。入侵检测系统：是一种主动的网络安全防护措施，它从系统内部和各种网络资源中主动采集信息，从中分析可能的网络入侵或攻击。一般来说，入侵检测系统还应对入侵行为作出紧急响应。在不影响网络性能的情况下能对网络进行监测，从而提供对内部、外部攻击和误操作的实时保护，被认为是防火墙的第二道安全闸门。
第3题：
A、在内网和外网之间
B、监控内网和外网之间的流量
C、认为内网和外网都是不安全的
D、包过滤和应用网关是其两种技术形式
第4题：
B.限制外网对外网的访问
C.限制外网对内网的访问
D.限制内网对内网的访问
第5题：
防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为（ ）
A.内网、外网和DMZ B.外网、内网和DMZ C.DMZ、内网和外网 D.内网、DMZ和外网
第6题：
●以下关于防火墙的描述，正确的是(40) 。
(40)A．防火墙可以限制外网对内网的访问，但不能限制内网对外网的访问
B．防火墙可以防止外网对内网的攻击，但不能防止内网对内网的攻击
C．代理服务防火墙通常直接转发报文，它对用户完全透明，速度较快
D.包过滤防火墙相对于代理服务防火墙有更强的身份验证和日志功能
第7题：
在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（）
A、内网可以访问外网
B、内网可以访问DMZ区
C、DMZ区可以访问内网
D、外网可以访问DMZ区
第8题：
A、路由器
B、防火墙
C、网管
D、服务器
第9题：
防火墙通常分为内网、外网和 DMZ 三个区域，按照受保护程度，从低到高正确的 排列次序为（ ）。
A. 内网、外网和 DMZB. 外网、 DMZ和内网C. DMZ、内网和外网D. 内网、 DMZ和外网
第10题：
B.防火墙可以防止外网对内网的攻击，但不能防止内网对内网的攻击
C.代理服务防火墙通常直接转发报文，它对用户完全透明，速度较快
D.包过滤防火墙相对于代理服务防火墙有更强的身份验证和日志功能