防火墙应用技术
1． 选择题
（1） 拒绝服务攻击的一个基本思想是（ ）
A．不断发送垃圾邮件工作站
B．迫使服务器的缓冲区满
C．工作站和服务器停止工作
D．服务器停止工作
（2）TCP 采用三次握手形式建立连接，在（ ）时候开始发送数据。
A．第一步 B．第二步 C．第三步之后 D．第三步
（3）驻留在多个网络设备上的程序在短时间内产生大量的请求信息冲击某 web 服务
器，导致该服务器不堪重负，无法正常相应其他合法用户的请求，这属于（ ）
A．上网冲浪 B 中间人攻击 C．DDoS 攻击 D．MAC 攻击
（4）关于防火墙，以下( )说法是错误的。
A.防火墙能隐藏内部 IP 地址
B.防火墙能控制进出内网的信息流向和信息包
C.防火墙能提供 VPN 功能
D.防火墙能阻止来自内部的威胁
（5）以下说法正确的是（ ）
A.防火墙能够抵御一切网络攻击
B.防火墙是一种主动安全策略执行设备
C.防火墙本身不需要提供防护
D.防火墙如果配置不当，会导致更大的安全风险
解答： B C C D D
2． 填空题
（1） 防火墙隔离了内部、外部网络，是内、外部网络通信的 途径，能够根据制
定的访问规则对流经它的信息进行监控和审查，从而保护内部网络不受外界的
非法访问和攻击。
唯一
（2） 防火墙是一种 设备，即对于新的未知攻击或者策略配置有误，防火墙
就无能为力了。
被动安全策略执行
（3） 从防火墙的软、硬件形式来分的话，防火墙可以分为 防火墙和硬件防火
墙以及 防火墙。
评论0