51CTO技术论坛 » 产品与服务 » IT技术自测 » 网络安全工程师20选择题（附答案）        上一帖     下一帖    查看完整版本 页: [1] 2 3 4 5 6 7 8 驳客 2007-4-27 02:46 网络安全工程师20选择题（附答案） [b]单选题[/b]pUR3IT&Y!M [quote] "DQ@}s!U"GL'z|-WZ 1．防火墙是一种高级访问控制设备，它是置于（          ）的组合，是不同网络安全域间通信流的（   ）通道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。 L-Pp[.SZ?$~:DE [color=blue]A: 不同网络安全域之间的一系列部件 ;    唯一%|9w,b(fU7HY3A Z B: 相同网络安全域之间的一系列部件 ;    唯一F;S(p+E?8S9z C: 不同网络安全域之间的一系列部件 ;    多条 ;PHGW"O&MVZ D: 相同网络安全域之间的一系列部件 ;    多条[/color] %I4mW}&l#~b%| **** Hidden Message *****NSC5qf'Zm*W r&T [/quote] 6{5l#EC_/Wv1M [quote] FhGJJO)e 2．  包过滤防火墙的缺点为：（ ）W:V;@{ l#Kl'k A. 容易受到IP欺骗攻击        B. 处理数据包的速度较慢h9R2~.N9{z1^ C: 开发比较困难               D: 代理的服务（协议）必须在防火墙出厂之前进行设定[/color] $m"h-d Jp0GjL"k **** Hidden Message ***** P\W ~\5j [/quote] -yYy2`.X Z@Y [quote] c-h$h` B 3．  防止盗用IP行为是利用防火墙的       功能h-r^I/b;Cx6P [color=blue]A: 防御攻击的功能                 B: 访问控制功能 N1]|o3Z"G7]!dW C: IP地址和MAC地址绑定功能      D: URL过滤功能[/color]9?'J^/z Rh3p i **** Hidden Message *****6t$] eG v]}z uf [/quote]c"~H0OL |sm}8r%u [quote] Gkq'?2h5u`R)y 4．  如果内部网络的地址网段为192.168.1.0/24 ，需要用到防火墙的那个功能，才能使用户上网。（ ） 7iKSM6["L [color=blue]A: 地址映射        B: 地址转换    C:  IP地址和MAC地址绑定功能] Nglf0~5xh4M D: URL过滤功能[/color] 4s a7B`&d3@P **** Hidden Message ***** hA4sT+wlY6_ [/quote] 1W4X bZd wT [quote] .f%i:kf*A 5．  防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（ ）Z7icQ&| [color=blue]A: 吞吐量    B: 并发连接数    C: 延时    D: 平均无故障时间[/color]lj#cEO0QE **** Hidden Message *****#~F?!I:FDPk [/quote] 9{n)J3P'tm-[ [quote];w2P;Eabs!C6k4r 6.对于防火墙不足之处，描述错误的是（ D ） p:CL$Jh~_x [color=blue]A: 无法防护基于尊重作系统漏洞的攻击GgW9g'ytyY B: 无法防护端口反弹木马的攻击7g]%^'i]hL C: 无法防护病毒的侵袭 8\,k4?A"|$Fp D: 无法进行带宽管理[/color]~|-]A;q\4G&IqbkD **** Hidden Message *****zaL;\0M| [/quote]I~,ZkI5{ [quote][VqW-n 7．F300-Pro是属于那个级别的产品（）#e#?6f w9yM+S[ _ [color=blue]A:SOHO级（小型企业级）W Sr `i5i B：低端产品（中小型企业级） Y.`S+VGkh)O C：中段产品（大中型企业级） _,mj)}+AzG D：高端产品（电信级）[/color] -G;Z&B&b&~!D/k **** Hidden Message ***** 7v g+Ny8JJ5L7B [/quote]/{VJ c8{ r#N f [quote]6NbP.`5i4k| 8．防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：（  ） m"p'mco5} hz#f [color=blue]A: 源和目的IP地址 ,F}2R+|M(pc'I B: 源和目的端口mnW7^#V'_*tD0[ C: IP协议号K iz(y*M D: 数据包中的内容[/color]MPR,Z-F8dJg$U **** Hidden Message *****F5s;e u0` ` [/quote]a.LrL,w#S [quote]#j H(cNXRu 9．当用户网络有多个公网出口时，需要用到XXXXXX防火墙的什么功能：（  ）jS9BV$Og'PX&?+rr [color=blue]A:OSPF~ |R;DDkN-M B：H.323 nVKB3KT1P?q C：DHCP v v4ARJ D：PBR[/color]U1KTM V/OM **** Hidden Message *****&q0Iwq#? Q [/quote]\&`3I-fH [quote]10．防火墙对要保护的服务器作端口映射的好处是：（） '?A!G'J:S;t6d [color=blue]A: 便于管理 D(RX](\T@3` B: 提高防火墙的性能 U#@$V2}L C: 提高服务器的利用率 t"Ed E/oNN&O D: 隐藏服务器的网络结构，使服务器更加安全[/color] 'Qt#cJY.[2K@c **** Hidden Message ***** U1zb.v!O6BH [/quote]*V SE~(q m_ N-a},E7~ [quote]1LoW#E Jz;zI 11．XXXXXX防火墙内核启动速度非常快，接上电源后多长时间就进入数据包转发：（ ） 7d)x)gsr[Qa8@ [color=blue]A:20秒5H"f(KYkd]Z B：30秒1bm} ^P5ar+@ C：1分钟kB i _*R7@;VL D：超过5分钟[/color] 8[iu7g+{4D;p} **** Hidden Message ***** M2fZ6])\7@ [/quote]A ^,A7q@i [quote]12. 内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择：（ ）B2bK|4P V6e] [color=blue]A:Allows\2Iy6lj:oe*M"T.o(a B：NAT %DE&M q+XB teG C：SAT b8LH'Fcd2w D：FwdFast[/color] [IX/S+_ U **** Hidden Message *****.tuJ~:[oJ [/quote] )_\8?I)c-Z [quote]13. 为了方便管理，XXXXXX防火墙预定义多少个常用服务（） NL'[ Y5Gv:} [color=blue]A:200多个m b/Dg(T B：100多个E[`$wv0Tf C：50多个 WO)q3bir S:] D：30多个[/color] #cFk'IwB{ **** Hidden Message *****hf\*`m7?5a | [/quote]Zq |~4\i c| _ D [b]不定项选择：[/b] %E(wv\:_:J [quote]14．  关于防火墙发展历程下面描述正确的是（ ）n5AOV[V3{Ix? [color=blue]A. 第一阶段：基于路由器的防火墙            B. 第二阶段：用户化的防火墙工具集 &l V%~U3A C. 第三阶段：具有安全尊重作系统的防火墙      D: 第四阶段：基于通用尊重作系统防火墙[/color]*e'WzMQQ **** Hidden Message *****'mHVR4{v [/quote] z3^i u{c#G_#L [quote]15.状态检测防火墙的优点：（ ）+nn+J/N;yA d3s [color=blue]A: 避免IP欺骗攻击              B:工作效率高 'C0}/\$Uc:p.IwNo C: 具有认证功能                 D:具有内容过滤功能[/color]Vt\&^ Hu K1e **** Hidden Message *****A wE QQT [/quote] .Ybd1NVF,O^1T [quote]16. 通过防火墙将企业内部网络划分为不同网段的好处为：（）5m'?5^EA*W*?.~%im [color=blue]A: 保护了各部门网络不受来自企业内部其它部门的网络的攻击F lNCew6qe;^ C: 分段能够限制造成黑客或者病毒带来的损坏进一步扩大 -bD-Q&M.r D: 有利于防火墙的集中管理[/color] G5t1wL3D;c!]HC **** Hidden Message ***** }5p)jp$\D [/quote]k]/o?(s.g [quote]17．在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（） tw2\6y+T*vSxZ [color=blue]A: 内网可以访问外网5V;Q'W)Gr9| B: 内网可以访问DMZ区N1I#t x!@ C: DMZ区可以访问内网.i L\[/rg m D: 外网可以访问DMZ区[/color]9?` E ~A*G5e6c&d **** Hidden Message *****U m9c FoF;Ir? [/quote])q'_(z] nIRY1z { [quote]18．XXXXXX防火墙提供的CoS/QoS（带宽管理）服务有那些特点：（） \KJ-i*A|fv A．带宽限制/平均带宽 2d0s}giM B．带宽保证D;L J!]8g$\ C．优先级控制Y'p;WTgO3t$c D．动态流量均衡[/color] *R.ac Bd{7H **** Hidden Message ***** O-_)D1\Zw"e-X/i [/quote]*yP+C)\3C'?B.G [quote]19．Firewall防火墙VPN能够支持下列哪几种加密：（） Z t&]e x0m't A. Pre-Shared Keys n h0CtK3O-c:p B. XAuth用户验证MR H sNO C. X.509证书I {*rl/f3G QO D. CA证书[/color]&W` X$r[8F **** Hidden Message ***** 3Im Vh*T7f [/quote] justagain 2007-4-27 03:09 ding quickhunt 2007-4-27 04:02 L@@K！！！ ken.zhengcn 2007-4-27 04:08 have a see grayswallow 2007-4-27 09:39 不会,看看答案 string123 2007-4-27 13:05 look lizhou1228 2007-4-29 00:40 什么时候的，我好象做过这些题目！呵呵！ manyao 2007-4-29 08:03 ding!!! ranlianfu 2007-4-29 08:27 let me  see yinkname 2007-5-4 14:51 狂顶呀！！！！ xtkt 2007-5-5 00:52 都是些有价值的东西 vendself 2007-5-6 20:30 够专业，对防火墙的东西还是了解的不够！！抓紧学习 zhongzhnog 2007-5-7 04:48 顶 zhongzhnog 2007-5-7 04:50 支持 qq160286012 2007-5-7 14:02 学习`````````````````````````` qq160286012 2007-5-7 14:02 学习````````````````` wdg0802 2007-5-8 07:10 学习以下 luffanien 2007-5-8 07:28 参考答案。。。 zx197685 2007-5-8 23:39 看看 wtowei 2007-5-9 01:02 ggggggggggggggggg csriver 2007-5-9 07:59 我回啊,不回怎么看答案啊 cftest 2007-5-9 08:32 看答案 看答案 2212 2007-5-9 12:08 我喜欢这里,但讨厌回帖 wangrongszjs 2007-5-10 00:27 qa yunhang 2007-5-10 02:18 不错 关键词： 网络安全       网络       安全        相关文章： 我想学网络安全，但是不知道买什么样的书？ [第8期实录]IIS 6.0部署及安全加固 如何部署PC的安全防线？ 网络安全管理---三分技术加上七分管理 网络工程师认证哪个哪金量更高？！！ 查看完整版本: 网络安全工程师20选择题（附答案） Powered by 51CTO.COM