网络安全知识考试
关于防火墙的功能，以下（）是错误的。A、防火墙可以检查进出内部网的通信量B、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能C、防火墙可以使用过滤技术在网络层对数据包进行选择D、防火墙可以阻止来自内部的威胁和攻击
题目
关于防火墙的功能，以下（）是错误的。
- A、防火墙可以检查进出内部网的通信量
- B、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
- C、防火墙可以使用过滤技术在网络层对数据包进行选择
- D、防火墙可以阻止来自内部的威胁和攻击
相似问题和答案
第1题：
关于防火墙的功能，以下哪一种描述是错误的( )。
A．防火墙可以检查进出内部网的通信量
B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C．防火墙可以使用过滤技术在网络层对数据包进行选择
D．防火墙可以阻止来自内部的威胁和攻击
解析：防火墙也有自身的限制，这些缺陷包括：防火墙无法阻止绕过防火墙的攻击、防火墙无法阻止来自内部的威胁及防止病毒感染程序或文件的传输，所以正确答案为选项D。
第2题：
为使某安全Web服务器通过默认端口提供网页浏览服务，以下Windows防火墙的设置中正确的是以下关于防火墙技术的描述，说法错误的是(68)。
A．
B．
C．
D．
解析：安全套接字协议层(SSL)位于HTTP层和TCP层之间，建立用户与服务器之间的加密通信，确保信息传递的安全性。SSL默认侦听的端口是TCP协议的443端口。因此本试题中，为使某安全Web服务器通过默认端口提供网页浏览服务，需要依次点击[控制面板]→[Windows防火墙]，然后选中“高级”选项卡，点击“网络连接设置”栏中的[设置]按钮。接着点击[添加]按钮，在“服务设置”配置界面的“服务描述”栏中输入“安全Web服务器(或其他描述信息)”，在“IP地址”栏中输入该Web服务器的IP地址，选中“TCP”单选框，在“此服务的外部端口号”栏中输入443，在“此服务的内部端口号”栏中也输入443，最后依次[确定]按钮以保存配置。
第3题：
以下关于防火墙技术的描述中，哪个是错误的?——
A．防火墙可以对用户如何使用特定服务进行控制
B．防火墙可以对网络服务类型进行控制
C．防火墙可以对请求服务的用户进行控制
D．防火墙可以有效地防止内网的攻击
解析：防火墙是建立在内外网边界上的过滤封锁机制。能够防止外网未经授权地访问内网，能够防止外网对内网的攻击，也能防止内网未经授权地访问外网。但是，仅使用防火墙不能有效地防止内网的攻击，通常也不具备反向追踪网络攻击的能力，故选D)。
第4题：
以下关于防火墙的叙述中，错误的是______。
A．防火墙能强化安全策略
B．防火墙是一个安全策略的检查站
C．防火墙限制暴露用户点
D．防火墙能防范计算机病毒
第5题：
以下关于防火墙技术的描述，哪个是错误的?______。
A．防火墙可以对网络服务类型进行控制
B．防火墙可以对请求服务的用户进行控制
C． 防火墙可以对网络攻击进行反向追踪
D．防火墙可以对用户如何使用特定服务进行控制
解析：防火墙可以阻止网络攻击，但不能对网络攻击进行反向追踪。
第6题：
关于防火墙的功能，以下( )描述是错误的。
A．防火墙可以检查进出内部网的通信量
B．防火墙可以使用网关技术在应用层上建立协议过滤和转发功能
C．防火墙可以使用过滤技术在网络层对数据包进行选择
D．防火墙可以阻止来自内部的威胁和攻击
第7题：
● 以下关于防火墙功能的说法中错误的是（）。（）A．防火墙能够控制进出网络的信息流向和信息包 B．防火墙能够提供使用和流量的日志和审计C．防火墙系显示内部IP地址及网络机构的细节D．防火墙提供虚拟专用（VPN）功能
一般防火墙具有以下几种功能：
1 控制进出网络的信息流向和信息包；
2 提供使用和流量的的日志和审计
3 隐藏内部IP地址及网络机构的细节
4 提供虚拟专用（VPN）功能
第8题：
关于防火墙，以下哪种说法是错误的?
A．防火墙能隐藏内部IP地址
B．防火墙能控制进出内网的信息流向和信息包
C．防火墙能提供VPN功能
D．防火墙能阻止来自内部的威胁
解析：前3个选项是防火墙的前3个功能，防火墙的第4个功能是提供使用和流量的日志和审计。
第9题：
关于防火墙的功能的描述,错误的选项是()。
A、隔离网络
B、可以作为部署NAT的地点
C、可以作为IPSec平台
D、可以修复系统错误
第10题：
以下关于防火墙功能特性的说法中，错误的是（）。
A.控制进出网络的数据包和数据流向
B.提供流量信息的日志和审计
C.隐藏内部IP以及网络结构细节
D.提供漏洞扫描功能