中国石油--计算机网络应用基础第二阶段在线作业

收起

1.（2.5分） 防火墙截取内网主机与通信，由防火墙本身完成与主机通信，然后把结果传回给内网主机，这种技术称为（ ）。

• • • •

A、内容过滤 B、地址转换 C、透明代理 D、内容中转

我的答案：C 此题得分：2.5分

2.（2.5分） 可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯（ ）。

• • • •

A、防火墙 B、CA中心 C、加密机制 D、防病毒产品

我的答案：A 此题得分：2.5分

3.（2.5分） 包过滤防火墙工作的好坏关键在于？

• • • •

A、防火墙的质量 B、防火墙的功能

C、防火墙的过滤规则设计 D、防火墙的日志

我的答案：C 此题得分：2.5分

4.（2.5分） 下列对子网系统的防火墙的描述错误的是 :（）

• A、控制对系统的访问

• • •

B、集中的安全管理 C、增强的保密性 D、防止内部和外部的威胁

我的答案：D 此题得分：2.5分

5.（2.5分） 关于防火墙的功能，以下哪一种描述是错误的？

• • • •

A、防火墙可以检查进出内部网的通信量

B、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能 C、防火墙可以使用过滤技术在网络层对数据包进行选择 D、防火墙可以阻止来自内部的威胁和攻击

我的答案：D 此题得分：2.5分

6.（2.5分） 根据Firewall所采用的技术特点可将其分为哪三种类型？

• • • •

A、包过滤、入侵检测和数据加密 B、包过滤、入侵检测和应用代理 C、包过滤、代理和混合式 D、IP过滤、线路过滤和入侵检测

我的答案：C 此题得分：2.5分

7.（2.5分） 防火墙是一种（ ）网络安全措施。

• • • •

A、被动的 B、主动的

C、能够防止内部犯罪的 D、能够解决所有问题的

我的答案：A 此题得分：2.5分

8.（2.5分） 包过滤防火墙原理上是基于（ ）进行分析的技术。

• A、物理层

• • •

B、数据链路层 C、网络层 D、应用层

我的答案：C 此题得分：2.5分

9.（2.5分） 可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯。

• • • •

A、防火墙 B、CA中心 C、加密机制 D、防病毒产品

我的答案：A 此题得分：2.5分

10.（2.5分） 通常，Internet防火墙建立在一个网络的

• • • •

A、内部子网之间传送信息的中枢 B、每个子网的内部

C、内部网络与外部网络的交叉点 D、部分内部网络与外部网络的结合处

我的答案：C 此题得分：2.5分

11.（2.5分） 在4种常见的防火墙系统构建模型中，最不安全的模型是

• • • •

A、屏蔽主机模型 B、双宿主堡垒主机模型 C、屏蔽防火墙系统模型 D、屏蔽子网模型

我的答案：A 此题得分：2.5分

12.（2.5分） 仅设立防火墙系统，而没有（ ） ，防火墙就形同虚设。

• A、管理员

• • •

B、安全操作系统 C、安全策略 D、防毒系统

我的答案：C 此题得分：2.5分

13.（2.5分） 在4种常见的防火墙系统构建模型中，最安全的模型是

• • • •

A、屏蔽主机模型 B、双宿主堡垒主机模型 C、屏蔽防火墙系统模型 D、屏蔽子网模型

我的答案：D 此题得分：2.5分

14.（2.5分） （ ）作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。

• • • •

A、包过滤防火墙 B、应用代理防火墙 C、状态检测防火墙 D、分组代理防火墙

我的答案：B 此题得分：2.5分

15.（2.5分） 主要用于加密机制的协议是

• • • •

A、HTTP B、FTP C、TELNETD D、SSL

我的答案：D 此题得分：2.5分

16.（2.5分） SSL加密的过程包括以下步骤：（1）通过验证以后，所有数据通过密钥进行加密，使用DEC和RC4加密进行加密；（2）随后客户端随机生成一个对称密钥；（3）信息通过HASH加密，或者一次性加密（MD5SHA）进行完整性确认；（4）客户端和服务器协商建立加密通道的特定算法。正确的顺序的是

• • • •

A、（4）（3）（1）（2） B、（4）（1）（3）（2） C、（4）（2）（3）（1） D、（4）（2）（3）（1）

我的答案：D 此题得分：2.5分

17.（2.5分） 以下不属于Web服务器的安全需求的是

• • • •

A、维护公布信息的真实完整 B、确保所交互的站点的真实性 C、保护Web访问者的隐私

D、保证Web服务器不被入侵者使用

我的答案：B 此题得分：2.5分

18.（2.5分） SSL安全套接字协议所用的端口是

• • • •

A、80 B、443 C、1433 D、33

我的答案：B 此题得分：2.5分

19.（2.5分） 下列哪个不是广泛使用http服务器？

• •

A、W3C B、Apache

• •

C、IIS D、IE

我的答案：D 此题得分：2.5分

20.（2.5分） 下列哪个不是广泛使用的Web浏览器？

• • • •

A、Mosaic B、Netscape C、IIS D、IE

我的答案：C 此题得分：2.5分 多选题 (共10道题)

收起

21.（2.5分） 互联网连接防火墙设备的安全策略配置要求包括哪几点？

• • • •

A、远程登录是否禁止telnet方式 B、最后一条策略是否是拒绝一切流量 C、是否存在允许any to any的策略

D、是否设置了管理IP，设备只能从管理IP登录维护

我的答案：ABCD 此题得分：2.5分

22.（2.5分） 防火墙的主要功能有哪些？

• • • •

A、过滤进、出网络的数据 B、管理进、出网络的访问行为

C、封堵某些禁止的业务，对网络攻击进行检测和报警 D、记录通过防火墙的信息内容和活动

我的答案：ABCD 此题得分：2.5分

23.（2.5分） 防火墙的作用主要有（ ）。

• A、实现一个公司的安全策略

• • •

B、创建一个阻塞点 C、记录Internet活动 D、网络暴露

我的答案：ABCD 此题得分：2.5分

24.（2.5分） 以下对于代理防火墙的描述正确的有（ ）。

• • • •

A、能够理解应用层上的协议 B、时延较高，吞吐量低

C、能做复杂一些的访问控制，并做精细的认证和审核 D、可伸缩性较差

我的答案：ABCD 此题得分：2.5分

25.（2.5分） 在防火墙的“访问控制”应用中，内网、、DMZ三者的访问关系为：（ ）

• • • •

A、内网可以访问 B、内网可以访问DMZ区 C、DMZ区可以访问内网 D、可以访问DMZ区

我的答案：ABD 此题得分：2.5分

26.（2.5分） 防火墙主要有哪几种类型（ ）

• • • •

A、包过滤防火墙 B、代理防火墙 C、双宿主主机防火墙 D、单宿主主机防火墙

我的答案：ABC 此题得分：2.5分

27.（2.5分） 防火墙不能防止以下哪些攻击行为？

• A、内部网络用户的攻击

• • •

B、传送已感染病毒的软件和文件 C、外部网络用户的IP地址欺骗 D、数据驱动型的攻击

我的答案：ABD 此题得分：2.5分

28.（2.5分） 在SSL握手协议的第一阶段需要用到哪些密钥？

• • • •

A、客户方的读密钥 B、客户方的写密钥 C、服务器方的读密钥 D、服务器方的写密钥

我的答案：ABCD 此题得分：2.5分

29.（2.5分） 下列哪些是Web浏览器面临的威胁？

• • • •

A、浏览器的自动调用 B、CGI漏洞 C、重定向漏洞 D、缓冲区溢出漏洞

我的答案：ACD 此题得分：2.5分

30.（2.5分） 针对浏览器面临的威胁应该采取相应的安全策略，下面哪些是可采用的安全策略？

• • • •

A、不要随便地增加外部程序 B、取消对IE的非法

C、尽量避免运行脚本和ActiveX选项 D、使用RAS的回拨功能

我的答案：ABC 此题得分：2.5分 判断题 (共10道题)

收起

31.（2.5分） 状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。

• •

正确 错误

我的答案：错误 此题得分：2.5分

32.（2.5分） 防火墙安全策略定制越多的拒绝规则，越有利于网络安全。

• •

正确 错误

我的答案：错误 此题得分：2.5分

33.（2.5分） 基于Application层实现的Firewall，通常称为应用级网关

• •

正确 错误

我的答案：正确 此题得分：2.5分

34.（2.5分） 在包过滤路由器中增加状态信息就成为了“有状态的包过滤器”。

• •

正确 错误

我的答案：正确 此题得分：2.5分

35.（2.5分） 屏蔽主机由包过滤器和双宿主主机组成。

• •

正确 错误

我的答案：错误 此题得分：2.5分

36.（2.5分） 防火墙具有基于源地址基础上的区分或拒绝某些访问的能力。

• •

正确 错误

我的答案：正确 此题得分：2.5分

37.（2.5分） 包过滤防火墙对应用层是透明的，增加这种防火墙不需要对应用软件做任何改动。

• •

正确 错误

我的答案：正确 此题得分：2.5分

38.（2.5分） 如果利用SSL协议来访问网页，受SSL保护的网页具有“https”前缀

• •

正确 错误

我的答案：正确 此题得分：2.5分

39.（2.5分） 在SSL握手协议的过程中，Server-Hello消息必须包含服务器的公钥证书。

• •

正确 错误

我的答案：错误 此题得分：2.5分

40.（2.5分） 防火墙就是代理服务器，代理服务器就是防火墙。

• •

正确 错误

我的答案：错误 此题得分：2.5分