网络安全知识考试
以下关于防火墙叙述正确的是（）A、防火墙可以有效阻挡来自内部网络的攻击和入侵B、防火墙可以有效阻挡来自外部网络的攻击和入侵C、防火墙可以绝对的阻挡来自外部网路的攻击和入侵D、防火墙可以绝对的阻挡来自内部网络的攻击和入侵
题目
以下关于防火墙叙述正确的是（）
- A、防火墙可以有效阻挡来自内部网络的攻击和入侵
- B、防火墙可以有效阻挡来自外部网络的攻击和入侵
- C、防火墙可以绝对的阻挡来自外部网路的攻击和入侵
- D、防火墙可以绝对的阻挡来自内部网络的攻击和入侵
相似问题和答案
第1题：
以下关于防火墙优点的叙述，不恰当的是______。
A．防火墙能强化安全策略
B．防火墙能防止从LAN内部攻击
C．防火墙能限制暴露用户点
D．防火墙能有效记录Internet上的活动
解析：防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障和协助确保信息安全的设备。它会依照特定的规则，允许或是限制传输的数据通过。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。
防火墙最基本的功能就是在计算机网络中控制不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。典型的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是根据最少特权原则，通过安全政策的运行和连通性模型，提供受控连通性给不同水平的信任区域。
防火墙的优点主要有：
①防火墙能强化安全策略。
②防火墙能有效地记录Internet上的活动。
③防火墙限制暴露用户点。防火墙能够用来隔丌网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。
④防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。
第2题：
为使某安全Web服务器通过默认端口提供网页浏览服务，以下Windows防火墙的设置中正确的是以下关于防火墙技术的描述，说法错误的是(68)。
A．
B．
C．
D．
解析：安全套接字协议层(SSL)位于HTTP层和TCP层之间，建立用户与服务器之间的加密通信，确保信息传递的安全性。SSL默认侦听的端口是TCP协议的443端口。因此本试题中，为使某安全Web服务器通过默认端口提供网页浏览服务，需要依次点击[控制面板]→[Windows防火墙]，然后选中“高级”选项卡，点击“网络连接设置”栏中的[设置]按钮。接着点击[添加]按钮，在“服务设置”配置界面的“服务描述”栏中输入“安全Web服务器(或其他描述信息)”，在“IP地址”栏中输入该Web服务器的IP地址，选中“TCP”单选框，在“此服务的外部端口号”栏中输入443，在“此服务的内部端口号”栏中也输入443，最后依次[确定]按钮以保存配置。
第3题：
● 以下关于防火墙优点的叙述，不恰当的是 （22） 。
（22）
A. 防火墙能强化安全策略
B. 防火墙能防止从LAN内部攻击
C. 防火墙能限制暴露用户点
D. 防火墙能有效记录Internet上的活动
试题（22）分析
防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屠障和协助确保信息安全的设备。它会依照特定的规则，允许或是限制传输的数据通过。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。
防火墙最基本的功能就是在计算机网络中控制不同信任程度区域间传送的数据流。例如与互联网是不可信任的区域，而内部网络是高度信任的区域。典型的区域包括互联网（一个没有信任的区域）和一个内部网络（一个高信任的区域）。最终目标是根据最少特权原则，通过安全政策的运行和连通性模型，提供受控连通性给不同水平的信任区域。
防火墙的优点主要有：
①防火墙能强化安全策略。
②防火墙能有效地记录Internet上的活动。
③防火墙限制暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。
④防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。
参考答案
（22）B
第4题：
以下关于网络层次与主要设备对应关系的叙述中，配对正确的是()。
A.网络层——集线器
B.数据链路层——网桥
C.传输层——路由器
D.会话层——防火墙
第5题：
以下关于防火墙叙述正确的是( )
A.防火墙可以有效阻挡来自内部网络的攻击和入侵
B.防火墙可以有效阻挡来自外部网络的攻击和入侵
C.防火墙可以绝对地阻挡来自外部网路的攻击和入侵
D.防火墙可以绝对地阻挡来自内部网络的攻击和入侵
第6题：
下列关于防火墙的叙述，正确的是（ ）。
A.防火墙是用来增强机构内部网络安全性的一个或一组系统
B.防火墙只允许授权的数据通过
C.安装了防火墙后，所有通过因特网的信息都必须经过防火墙的检查
D.防火墙可以决定哪些内部信息可以被外界访问，但不能决定哪些外部信息可以被内部人员访问
防火墙是用来增强机构内部网络安全性的一个或一组系统。它决定了哪些内部信息可以被外界访问，外界的哪些人可以访问内部信息以及哪些外部信息可以被内部人员访问。防火墙只允许授权的数据通过，所有通过因特网的信息都必须经过防火墙的检查。故答案为ABC。
第7题：
● 下列关于防火墙的叙述，不正确的是 （13） 。
（13）
A.防火墙能强化安全策略
B.防火墙能有效防范计算机中已存在的病毒
C.防火墙能有效记录网上的活动
D.防火墙不能防范IP地址的欺骗
第8题：
A、防火墙本身是不可被侵入的
B、防火墙可以防止未授权的连接，有效保护个人信息
C、防火墙可以用来防止恶意程序的攻击
D、防火墙的作用是防止不希望的、未经授权的通信进出被保护的内部网络
第9题：
以下关于防火墙的叙述中，错误的是______。
A．防火墙能强化安全策略
B．防火墙是一个安全策略的检查站
C．防火墙限制暴露用户点
D．防火墙能防范计算机病毒
第10题：
下列关于入侵监测和防火墙的叙述中，正确的是______。
A．两者没有区别
B．防火墙安装在网络外部
C．实时入侵检测能够对付内部攻击
D．防火墙主要是防止内部网络攻击
解析：防火墙主要是设置在内部网和外部网的交换处，防止外部网的攻击，它无法防止内部攻击。实时入侵检测能够对付内部的攻击，阻止黑客的入侵。