软件水平考试
防火墙技术可以分为（3） 等三大类型，防火墙系统通常由（4） 组成，防止不希望的、未经授权的通信进出被保护的内部网络。它是一种（5） 网络安全措施。A.包过滤、入侵检测和数据加密 B.包过滤、入侵检测和应用代理 C.IP过滤、线路过滤和入侵检测 D.IP过滤、线路过滤和应用代理
题目
B.包过滤、入侵检测和应用代理
C.IP过滤、线路过滤和入侵检测
D.IP过滤、线路过滤和应用代理
参考答案和解析
防火墙通常包括安全操作系统（保护防火墙的源代码和文件免受入侵）、过滤器（外部过滤器保护网关不受攻击、内部过滤器在网关被攻破后提供对内网的保护）、网关（或代理服务器，提供中继服务，辅助过滤器控制业务流）、域名服务（将内部网络的域名与Internet隔离）、函件处理（保证内网和Internet用户间的任何函件交换均需经过防火墙）五个部分组成。因此问题（4）的答案也应该是D。
根据对防火墙的了解，不难得出防火墙只是一个被动（选择A）的安全机制。
相似问题和答案
第1题：
A.所有进出网络的通信流必须经过防火墙
B.所有进出网络的通信流必须有安全策略的确认和授权
C.防火墙能保护站点不被任意连接
D.防火墙可以代替防病毒软件
第2题：
A、防火墙本身是不可被侵入的
B、防火墙可以防止未授权的连接，有效保护个人信息
C、防火墙可以用来防止恶意程序的攻击
D、防火墙的作用是防止不希望的、未经授权的通信进出被保护的内部网络
第3题：
A.防止未授权的通信进出内部网络
B.进行DHCP服务
C.对IP包进行协议转换
D.对进出内部网络的数据包进行加/解密
第4题：
A.防火墙可以防止所有病毒通过网络传播
B.防火墙可以由代理服务器实现
C.所有进出网络的通信流都应该通过防火墙
D.防火墙可以滤过所有的外网访问
第5题：
●关于防火墙的功能，下列叙述中错误的是(41)．。
(41)A．防火墙可以检查进出内部网络的通信量
B．防火墙可以使用过滤技术在网络层对数据包进行选择
C．防火墙可以阻止来自网络内部的攻击
D．防火墙可以工作在网络层，也可以工作在应用层
第6题：
A.确保内部网向外部网的全功能互联
B.防止入侵者接近防御设施，限制进入受保护网络，保护内部网络的安全
C.只有按本地的安全策略被授权的信息才允许通过
D.防火墙本身具有防止被穿透的能力，防火墙本身不受各种攻击的影响。
第7题：
● 下列关于防火墙的叙述中，不正确的是 （17） 。
（17）
A．防火墙本身是不可被侵入的
B．防火墙可以防止未授权的连接，有效保护个人信息
C．防火墙可以用来防止恶意程序的攻击
D．防火墙的作用是防止不希望的、未经授权的通信进出被保护的内部网络
第8题：
●防火墙系统通常由 (62) 组成，防止不希望的、未经授权的通信进出被保护的内部网络。
(62) A．杀病毒卡和杀毒软件
B．代理服务器和入侵检测系统
C．过滤路由器和入侵检测系统
D．过滤路由器和代理服务器
【解析】防火墙系统通常由过滤路由器和代理服务器组成，防止不希望的，未经授权的通信进出被保护的内部网络。
第9题：
防火墙的作用是防止未经授权的通信进出被保护的内部网络。()
第10题：
的作用是防止不希望的、未经授权的通信进出被保护的内部网络，通过边界控制强化内部网络的安全。
A．防病毒软件
B．防病毒卡
C．防火墙
D．物理隔离
解析：防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少，它的价格比较昂贵)。安装防火墙后，流入流出计算机的所有网络通信均要经过此防火墙。