网络攻防考试
单选题（）可以实现对用户身份的验证，接收被保护网络和外部网络之间的数据流并对之进行检查。A 包过滤防火墙B 应用层网关C 个人防火墙D ARP防火墙
题目
包过滤防火墙
应用层网关
个人防火墙
ARP防火墙
参考答案和解析
相似问题和答案
第1题：
以下关于防火墙技术的描述，哪个是错误的？
A．防火墙分为数据包过滤和应用网关两类
B．防火墙可以控制外部用户对内部系统的访问
C．防火墙可以阻止内部人员对外部的攻击
D．防火墙可以分析和统管网络使用情况
第2题：
（ 51 ）以下关于防火墙技术的描述，哪个是错误的？
A 、防火墙分为数据包过滤和应用网关两类
B 、防火墙可以控制外部用户对内部系统的访问
C 、防火墙可以阻止内部人员对外部的攻击
D 、防火墙可以分析和统计网络使用情况
第3题：
A.包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）
B.包过滤防火墙、应用层网关防火墙和代理防火墙
C.包过滤防火墙、代理防火墙和软件防火墙
D.状态检测防火墙、代理防火墙和动态包过滤防火墙
第4题：
A.包过滤防火墙
B.应用层网关
C.个人防火墙
D.ARP防火墙
第5题：
网络防火墙从网络协议分层的角度，可以分为包过滤防火墙、(20)和应用层防火墙三类。
A．访问控制列表
B．硬件防火墙
C．基于状态检测技术的防火墙
D．代理网关
第6题：
下列属于包过滤型防火墙优点的是（）。
A.包过滤型防火墙对用户和网络应用是透明的
B.包过滤型防火墙维护简单
C.支持有效的用户身份认证
D.能够对通过包过滤型防火墙的所有信息进行全面的监控
第7题：
按实现原理的不同，防火墙分为3类。A．包过滤防火墙、应用层网关防火墙和状态检测防火墙 B．包过滤防火墙、应用层网关防火墙和代理防火墙 C．包过滤防火墙、代理防火墙和软件防火墙D．状态检测防火墙、代理防火墙和动态包过滤防火墙
防火墙是网络安全的第一道门户，可以实现内部网（信任网络）和外部不可信任网络之间或者内部网不同网络安全区域之间的隔离与访问控制，以保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。根据防火墙工作原理的不同，可以分为包过滤防火墙、应用层网关防火墙和状态检测防火墙。
第8题：
此题为判断题(对，错)。
第9题：
按实现原理的不同将防火墙分为(57)三类。
A．包过滤防火墙、应用层网关防火墙和状态检测防火墙
B．包过滤防火墙、应用层网关防火墙和代理防火墙
C．包过滤防火墙、代理防火墙和软件防火墙
D．状态检测防火墙、代理防火墙和动态包过滤防火墙
解析：本题主要测试防火墙的基本概念。所谓防火墙(Firewall)是建立在内外网络边界上的过滤封锁机制，它认为内部网络是安全和可信赖的，而外部网络被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权地进出被保护的内部网络，通过边界控制强化内部网络的安全策略。它的实现有多种形式，但原理很简单，可以把它想象为一对开关，其中一个用来阻止传输，另一个用来允许传输。防火墙作为网络安全体系的基础和核心控制设备，它贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，如控制、审计、报警、反应等，同时也承担着繁重的通信任务。由于其自身处于网络系统中的敏感位置，自身还要面对各种安全威胁，因此，选用一个安全、稳定和可靠的防火墙产品，其重要性不言而喻。防火墙按照实现原理的不同分为三类：包过滤型的防火墙——通常直接转发报文，它对用户完全透明，速度较快；应用代理网关防火墙——它是通过服务器建立连接的，可以有更强的身份验证和注册功能；状态检测防火墙——它是在其核心部分建立状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。因此正确答案为A。
第10题：
● 以下关于防火墙的描述，错误的是 （58） 。
（58）
A．包过滤防火墙通常可以依据IP 地址、协议和端口号对数据进行检查
B．包过滤防火墙对用户完全透明，数据转发速度快
C．代理服务防火墙比包过滤防火墙具有更好的通用性
D．代理服务防火墙失效后，内外部网络无法连接
