9.3 制定连接安全策略（分层作业）-高一《计算机网络技术基础》同步精品课堂（电子工业出版社）

9.3 制定连接安全策略 【基础巩固】 1.（单选）关于防火墙的描述不正确的是：（ ）。 A.防火墙不能防止内部攻击 B.如果一个公司信息安全制度不明确，拥有再好的防火墙也没用 C.防火墙可以防止伪装成外部信任主机的IP地址欺骗 D.防护墙可以防止伪装成内部信任主机的IP地址欺骗 答案：C 2.（单选）计算机病毒最本质的特性是（ ）。 A.寄生性 B.潜伏性 C.破坏性 D.攻击性 答案：A 3.（单选）一般而言，Internet防火墙建立在一个网络的（ ）。 A.内部子网之间传送信息的中枢 B.每个子网的内部 C.内部网络与外部网络的交叉点 D.部分内部网络与外部网络的结合处 答案：C 【能力进阶】 4.（多选）下列有关防火墙局限性描述哪些是正确的。（ ） A.防火墙不能防范不经过防火墙的攻击 B.防火墙不能解决来自内部网络的攻击和安全问题 C.防火墙不能对非法的外部访问进行过滤 D.防火墙不能防止策略配置不当或错误配置引起的安全威胁 答案：ABD 5.（多选）防火墙的主要技术有哪些？（ ）。 A. 简单包过滤技术 B. 状态检测包过滤技术 C. 应用代理技术 D. 复合技术 E.地址翻译技术 答案：A BCDE 6.（多选）防火墙的作用（ ）。 A.过滤进出网络的数据 B.管理进出网络的访问行为 C.封堵某些禁止的行为 D.记录通过防火墙的信息内容和活动 答案：ABCD 7.简答题。 （1） 状态检测防火墙的优点有哪些？ 答:具有检查IP包的每个字段的能力，并遵从基于包中信息的过滤规则: 识别带有欺骗性源IP地址包的能力; 具有基于应用程序信息验证一个包的状态的能力，例如基于一个已经建 立的FTP连接， 允许返回的FTP包通过;允许一个先前认证过的连接继续与被授子的服务通信; 具有记录有关通过的每个包的详细信息的能力。基本上，防火墙用来确定包状态的所有 信息都可以被记录，包括应用程序对包的请求，连接的持续时间，内部和外部系统所做的连 接请求等。 （2） 防火墙部署的原则有哪些？ 集中防护原则 等级保护原则 与业务特殊需求一致原则 与边界威胁一致原则 异构原则 防火墙种类最小化原则 （3） 防火墙策略设置的原则有哪些？ 保持设计的简单性 防火墙规则的最小允许原则 计划好防火墙被攻破时的应急响应 考虑以下问题:认证管理、授权管理、远程维护端口管理、日志管理、配置备份管理、软件 版本管理 【自我评价】 【教师评价】 精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 9.3 制定连接安全策略 【基础巩固】 1.（单选）关于防火墙的描述不正确的是：（ ）。 A.防火墙不能防止内部攻击 B.如果一个公司信息安全制度不明确，拥有再好的防火墙也没用 C.防火墙可以防止伪装成外部信任主机的IP地址欺骗 D.防护墙可以防止伪装成内部信任主机的IP地址欺骗 2.（单选）计算机病毒最本质的特性是（ ）。 A.寄生性 B.潜伏性 C.破坏性 D.攻击性 3.（单选）一般而言，Internet防火墙建立在一个网络的（ ）。 A.内部子网之间传送信息的中枢 B.每个子网的内部 C.内部网络与外部网络的交叉点 D.部分内部网络与外部网络的结合处 【能力进阶】 4.（多选）下列有关防火墙局限性描述哪些是正确的。（ ） A.防火墙不能防范不经过防火墙的攻击 B.防火墙不能解决来自内部网络的攻击和安全问题 C.防火墙不能对非法的外部访问进行过滤 D.防火墙不能防止策略配置不当或错误配置引起的安全威胁 5.（多选）防火墙的主要技术有哪些？（ ）。 A. 简单包过滤技术 B. 状态检测包过