判断题计算机网络信息安全中，代理技术是面向应用级防火墙的一种常用技术，它提供代理服务的主体对象必须是有能力访问互联网的主机，才能为那些无权访问因特网的主机作代理，使得那些无法访问因特网的主机通过代理也可以完成访问因特网变成了可能。（）A 对B 错

对于一个使用应用代理服务型防火墙的网络而言，外部网络______。

A．与内部网络主机直接连接

B．可以访问到内部网络主机的IP地址

C．在通过防火墙检查后，与内部网络主机建立连接

D．无法看到内部网络的主机信息，只能访问防火墙主机

防火墙是隔离内部网和外部网的一类安全系统。通常防火墙中使用的技术有过滤和代理两种。路由器可以根据(35)进行过滤，以阻拦某些非法访问。(36)是一种代理协议，使用该协议的代理服务器是一种(37)网关。另外一种代理服务器使用(38)技术，它可以把内部网络中的某些私有IP地址隐藏起来。安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是(39)。

A．MAC地址

B．虚拟地址

C．IP地址

D．主机名

A之所以存在网络代理跳板是因为：当从本地主机入侵其他主机时，本地IP会暴露给对方。

B如果本地主机通过两级或更多代理入侵某一台主机，就不会留下自己的信息。

C选择代理服务的原则是选择相同地区的主机作为代理。

D可以被选择做代理的主机必须已经安装了相关的代理软件。

E一般将已经被入侵的主机作为代理服务器。

A.它代替你完成你想做的事情

B.你可以不通过它访问Internet网络资源

C.它不能控制用户对Internet网络资源的访问权限

D.它通过避免用户在双重宿主主机上登录和强迫通过控制软件连接来解决安全问题

甄别子网防火墙中的内部分组过滤路由器允许进入的服务是______。

A．外部Internet站点对内部网络主机的访问

B．应用代理服务网关对内部站点的访问

C．介于内外分组过滤路由器之间的邮件服务器向内部网络转发邮件访问

D．应用代理网关对内访问和邮件服务器向内部网络转发邮件

以下关于基于双重宿主主机体系结构的防火墙的叙述中，正确的是（ ）。

A.内部网络用户可以直接登录至双重宿主主机成为一个用户来访问外部资源B.双重宿主主机可以配置为内部网络与外部网络进行数据包转发的路由器C.内部网络用户不可以通过客户端代理软件以代理方式访问外部资源D.当访问外部资源时，该主机的资源消耗较小

防火墙是一种常用的网络安全装置，它可以(63)。有多种实现防火墙的技术，如包过滤、代理服务器、双穴主机和屏蔽子网网关等，相对来说(64)功能较弱但实现也较简单。

A．防止内部人员的攻击

B．防止外部人员的攻击

C．防止内部人员对外部的非法访问

D．既防止外部人员的攻击，又防止内部人员对外部的非法访问