专题九 计算机网络安全与管理（ 训练卷2 ）计算机网络(电工社)训练卷45分钟专题训练（原卷版+解析版）

专题九 计算机网络安全与管理（ 2 ） 姓名 班级 学号 1、 判断题（本题共16小题，每题2分，共32分） 1.配置防火墙，需要配置防火墙内网与外网接口( ) 2.使用#write memory 命令，可保存在防火墙上所做的配置( ) 3.查看防火墙启动时的配置信息使用的命令是 show running-config( ) 4.使用动态 NAT 技术，不能使所有内网用户都通过公司防火墙的公网地址访问互联网资源( ) 5.在防火墙中，安全级别参数越大，安全级别越高( ) 6.防火墙是用来保护内部网络的，外部网络是通过外部接口对内部网络构成威胁的( ) 7.要从根本上保障内部网络的安全，需要对外部网络接口指定较低的安全级别，而内部网络接口的安全级别较高( ) 8.在天网防火墙中， IP 规则是针对整个系统的网络层数据包进行监控而设置的( ) 9.防火墙是在两个网络之间实现访问控制的一个或一组软件或硬件系统( ) 10.在应用中，防火墙的规则通常是从最后一条开始执行的( ) 11.防火墙的主要目的是确保内部网络完全与外部网络隔离( ) 12.在安装天网防火墙后，所有进入和离开计算机的数据包都将被自动阻止( ) 13.Windows XP 防火墙可以在系统安装过程中自动启用( ) 14.网络后门工具对于网络管理员来说是合法的，因为它们可以用于远程维护和故障排查( ) 15.SNMP协议主要用于在不同厂商的网络设备之间进行通信( ) 16.在 Windows 防火墙中，设置防火墙的状态，通过对“例外”项进行设置来控制应用程序对网络的访问( ) 2、 单项选择题（本题共20小题，每题2分，共40分） 1.在 SNMP 管理模型中，管理代理需要运行在( ) 中 A. 被管设备 B. 管理工作站 C. 网络设备 D. 网管服务器 2.以下( )不是网络管理的范围。 A. 故障管理 B. 计费管理 C. 性能管理 D. 文件管理 3.在当前 Internet 中，最常用的网络管理标准系统是( )。 A.SNMP管理协议 B.CMIP管理协议 C.IEEE 802.1D 管理协议 D. 异构系统的管理协议 4.防火墙不具备的功能是( )。 A. 过滤危险的数据或访问请求 B. 关闭不使用的端口 C. 禁止特定端口的通信 D. 防止来自内部网络的攻击 5.允许所有内网主机通过 Telnet 远程登录防火墙的配置命令为( )。 A.telnet 0.0.0.00.0.0.0 inside B.telnet 192.168.1.00.0.0.0 inside C.telnet 192.168.1.0255.255.255.255 inside D.telnet 0.0.0.0255.255.255.255 inside 6.在防火墙设置中，设置端口的默认安全级别为100的命令为( )。 A.security-level10 B.security-level100 C.security 100 D.security 10 7.当拓扑结构中防火墙存在非直连网段时，需要在防火墙和三层设备上添加( )。 A. 路由信息 B.VLAN C.IP 地址信息 D. 访问控制 8.下列不属于系统安全的技术是( )。 A. 防火墙 B. 加密狗 C. 认证 D. 防病毒 9.防火墙实现技术不包括( )。 A. 安全认证技术 B. 包过滤技术 C. 应用网关 D. 代理服务器技术 10.天网防火墙是由天网安全实验室研发制作给( )计算机使用的网络安全工具。 A. 企业 B. 个人 C. 政府 D. 军队 11.天网防火墙中IP 规则是针对整个系统的( )数据包监控而设置的。 A. 物理层