第34卷 计算机网络防火墙 安徽省（对口招生）计算机类《计算机网络技术基础考点双析卷》

编写说明：安徽省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《安徽省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第33、第34卷精准对标安徽省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.网络防火墙的概念 2.网络防火墙的功能 3.网络防火墙的分类 4.Windows 10防火墙的基本操作 安徽省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第34卷 计算机网络防火墙 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单项选择题(本大题共24小题，每小题3分，共72分。在每小题列出的四个备选项中，只有一个正确答案) 1．记录Internet活动并防止内部信息泄露的是（   ） A．交换机 B．杀毒软件 C．文件加密软件 D．防火墙 2．防火墙不具有的功能是（   ） A．防止来自内部网络的攻击 B．强化网络安全策略 C．有效记录因特网上的活动 D．防止内部信息的泄露 3．“高级安全Windows Defender防火墙”窗口中，下列不属于筛选规则依据的是（   ） A．按状态筛选 B．按配置文件筛选 C．按时间筛选 D．按组筛选 4．校园网私有网络通过防火墙访问公网，需要在防火墙上配置的规则是（   ） A．包过滤规则 B．多播规则 C．IP-MAC地址绑定规则 D．地址转换规则 5．防火墙的作用是（   ） A．检查进入网络中心的每个人，保护网络 B．防止网络硬件着火 C．保护外部用户免受网络系统的病毒入侵 D．防止网络系统被破坏或被非法使用 6．下列不属于选购防火墙需要考虑的参数是（   ） A．吞吐量 B．并发连接数 C．网络带宽 D．网络接口数量 7．防火墙对进出网络的数据进行过滤，主要考虑的是（   ） A．内部网络的安全性 B．外部网络的安全性 C．系统的安全性 D．内部网络和外部网络的安全性 8．某校校园内计算机受到来自外网计算机病毒攻击，为保障学校本地局域网安全，学校决定添置硬件防火墙。防火墙合适的位置是（   ） A．学校域名服务器上 B．FTP 服务器上 C．学校局域网与外网连接处 D．教学区与图书馆服务器之间 9．下列关于通过“远程桌面”实现远程访问的说法错误的是（   ） A．默认情况下需要给用户添加一个密码，否则将无法实现远程访问 B．默认在公用网络下是无法进行远程桌面连接的 C．“防火墙”开启，也是没法进行远程桌面连接的 D．电脑进入“睡眠”状态，也是没法进行远程桌面连接的 10．下列说法错误的是（   ） A．出站规则是用来限制对外访问的 B．入站规则是用来限制远程主机访问本机服务的 C．“新建规则向导”界面有步骤提示可以帮助用户创建规则 D．设置的规则是否生效跟防火墙是否开启没有关系 11．关于防火墙，说法错误的是（   ） A．防火墙可以是软件的形式 B．防火墙可以是硬件的形式 C．防火墙只能是纯软件或纯硬件的形式 D．防火墙可以是软件和硬件结合的形式 12．“防火墙本身是免疫的”，对这句话的正确理解（   ） A．防火墙本身是不会死机的 B．防火墙本身具有抗攻击能力 C．防火墙本身具有对计算机病毒的免疫力 D．防火墙本身具有清除计算机病毒的能力 13．防火墙的作用是（   ） A．防止 Internet火灾 B．保证网络通信及网络上信息安全 C．保护Internet不被机械破坏 D．防止服务器受到电磁干扰 14．下列设备和系统中，不可能集成防火墙功能的是（   ） A．集线器 B．路由器 C．Linux 系统 D．Windows Server 2008系统 15．下列关于Windows 10 防火墙高级设置的描述中，错误的是（   ） A．支持双向保护 B．可以配置入站规则 C．不能配置出站规则 D．可以设置连接设置规则 16．防火墙可以用来（   ） A．限制网络之间的连接 B．限制网络间数据的传输 C．实现网络间数据传输和加密 D．实现网络间的连接 17．防火墙是设置在可信任网络和不可信任网络的外界之间的一道屏障，其目的是（   ） A．保护一个网络不受病毒的攻击 B．使一个网络与另一个网络不发生任何关系 C．保护网络不受另一个网络的攻击 D．以上都不正确 18．计算机网络的防护设备是（   ） A．网卡 B．防火墙 C．集线器 D．网桥 19．一般而言，Internet防火墙建立在一个网络的（   ） A．内部子网之间传送信息的中枢 B．每个子网的内部 C．内部网络与外部网络的交叉点 D．部分内部网络与外部网络的结合处 20．关于防火墙的描述不正确的是（   ） A．防火墙不能防止内部攻击 B．如果一个公司信息安全制度不明确，拥有再好的防火墙也没用 C．防火墙可以防止伪装成外部信任主机的IP地址欺骗 D．防护墙可以防止伪装成内部信任主机的IP地址欺骗 21．关于软件防火墙和硬件防火墙描述错误的是（   ） A．软件防火墙需运行于特定的计算机上 B．硬件防火墙由计算机硬件、通用操作系统、防火墙软件组成 C．硬件防火墙稳定性和扩展性好 D．硬件防火墙处理速度快 22．包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括（   ） A．源地址 B．目的地址 C．协议 D．有效载荷 23．在 Windows 10 防火墙设置中，以下哪种操作可以阻止某个特定 IP 地址对本地计算机的访问（   ） A．在高级设置中的入站规则中创建新规则，指定 IP 地址和阻止操作 B．在允许应用或功能通过 Windows 防火墙中添加该 IP 地址 C．在高级设置 - 出站规则中创建新规则，指定 IP 地址和阻止操作 D．在防火墙状态页面设置阻止该 IP 地址 24．防火墙的作用不包括（   ） A．提供VPN功能 B．提供NAT转换功能 C．提供使用和流量的日志和审计 D．控制进出网络的信息流向和信息包 二、填空题(本大题共7小题，每小题4分，共计28分。将正确答案填写到试卷对应位置) 25．Windows 10高级安全防火墙的出入站规则类型有程序、 、预定义和自定义规则。 26．Windows防火墙入站规则默认的连接方式是 。 27．根据实现方式分类，Windows 10自带的防火墙属于 防火墙。 28．根据实现方式不同，防火墙可以分为 和硬件防火墙两类。 29． 技术是防火墙的一种最基本的实现技术。 30．包过滤防火墙工作在 层。 31．若要关闭Windows 10自带的防火墙，可在“Windows防火墙”下将设置切换为 。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$ 编写说明：安徽省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《安徽省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第33、第34卷精准对标安徽省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.网络防火墙的概念 2.网络防火墙的功能 3.网络防火墙的分类 4.Windows 10防火墙的基本操作 安徽省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第34卷 计算机网络防火墙 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单项选择题(本大题共24小题，每小题3分，共72分。在每小题列出的四个备选项中，只有一个正确答案) 1．记录Internet活动并防止内部信息泄露的是（   ） A．交换机 B．杀毒软件 C．文件加密软件 D．防火墙 【答案】D 【详解】防火墙是一种网络安全系统，用于监控和控制网络流量，基于预先设定的安全规则允许或阻止特定的数据传输。它不仅能有效地记录进出网络的所有活动，还可以通过设置访问控制策略来防止内部敏感信息的泄露，保护网络不受未经授权的访问威胁。其他选项如交换机、杀毒软件和文件加密软件虽然各自在网络安全中扮演重要角色，但它们的主要功能与题目的要求不符。交换机主要用于网络连接设备之间的数据转发；杀毒软件侧重于检测和清除恶意软件；文件加密软件则专注于保护存储数据的隐私性和完整性。因此，针对题目描述的功能，防火墙是最合适的选项。 2．防火墙不具有的功能是（   ） A．防止来自内部网络的攻击 B．强化网络安全策略 C．有效记录因特网上的活动 D．防止内部信息的泄露 【答案】A 3．“高级安全Windows Defender防火墙”窗口中，下列不属于筛选规则依据的是（   ） A．按状态筛选 B．按配置文件筛选 C．按时间筛选 D．按组筛选 【答案】C 4．校园网私有网络通过防火墙访问公网，需要在防火墙上配置的规则是（   ） A．包过滤规则 B．多播规则 C．IP-MAC地址绑定规则 D．地址转换规则 【答案】D 5．防火墙的作用是（   ） A．检查进入网络中心的每个人，保护网络 B．防止网络硬件着火 C．保护外部用户免受网络系统的病毒入侵 D．防止网络系统被破坏或被非法使用 【答案】C 6．下列不属于选购防火墙需要考虑的参数是（   ） A．吞吐量 B．并发连接数 C．网络带宽 D．网络接口数量 【答案】C 7．防火墙对进出网络的数据进行过滤，主要考虑的是（   ） A．内部网络的安全性 B．外部网络的安全性 C．系统的安全性 D．内部网络和外部网络的安全性 【答案】A 8．某校校园内计算机受到来自外网计算机病毒攻击，为保障学校本地局域网安全，学校决定添置硬件防火墙。防火墙合适的位置是（   ） A．学校域名服务器上 B．FTP 服务器上 C．学校局域网与外网连接处 D．教学区与图书馆服务器之间 【答案】C 9．下列关于通过“远程桌面”实现远程访问的说法错误的是（   ） A．默认情况下需要给用户添加一个密码，否则将无法实现远程访问 B．默认在公用网络下是无法进行远程桌面连接的 C．“防火墙”开启，也是没法进行远程桌面连接的 D．电脑进入“睡眠”状态，也是没法进行远程桌面连接的 【答案】C 10．下列说法错误的是（   ） A．出站规则是用来限制对外访问的 B．入站规则是用来限制远程主机访问本机服务的 C．“新建规则向导”界面有步骤提示可以帮助用户创建规则 D．设置的规则是否生效跟防火墙是否开启没有关系 【答案】D 11．关于防火墙，说法错误的是（   ） A．防火墙可以是软件的形式 B．防火墙可以是硬件的形式 C．防火墙只能是纯软件或纯硬件的形式 D．防火墙可以是软件和硬件结合的形式 【答案】C 12．“防火墙本身是免疫的”，对这句话的正确理解（   ） A．防火墙本身是不会死机的 B．防火墙本身具有抗攻击能力 C．防火墙本身具有对计算机病毒的免疫力 D．防火墙本身具有清除计算机病毒的能力 【答案】B 13．防火墙的作用是（   ） A．防止 Internet火灾 B．保证网络通信及网络上信息安全 C．保护Internet不被机械破坏 D．防止服务器受到电磁干扰 【答案】B 14．下列设备和系统中，不可能集成防火墙功能的是（   ） A．集线器 B．路由器 C．Linux 系统 D．Windows Server 2008系统 【答案】A 【详解】集线器（选项A）是一个物理层设备，它不具备网络层的智能，因此不能集成防火墙功能。而路由器（选项B）、Linux系统（选项C）和Windows Server 2008系统（选项D）都具备更高级的网络功能，可以集成防火墙。 15．下列关于Windows 10 防火墙高级设置的描述中，错误的是（   ） A．支持双向保护 B．可以配置入站规则 C．不能配置出站规则 D．可以设置连接设置规则 【答案】C 【详解】Windows 10 防火墙允许用户配置入站规则和出站规则，以及连接设置规则。 16．防火墙可以用来（   ） A．限制网络之间的连接 B．限制网络间数据的传输 C．实现网络间数据传输和加密 D．实现网络间的连接 【答案】D 【详解】防火墙的主要功能是控制网络流量，确保网络的安全性。 17．防火墙是设置在可信任网络和不可信任网络的外界之间的一道屏障，其目的是（   ） A．保护一个网络不受病毒的攻击 B．使一个网络与另一个网络不发生任何关系 C．保护网络不受另一个网络的攻击 D．以上都不正确 【答案】C 【详解】防火墙，是计算机网络中用于保护网络不受未经授权访问的设备。 18．计算机网络的防护设备是（   ） A．网卡 B．防火墙 C．集线器 D．网桥 【答案】B 【详解】网卡：网卡是计算机网络中用于连接网络的硬件设备，负责数据的传输和接收，但不具备防护功能。 防火墙：防火墙是一种网络安全系统，用于监控和控制进出网络的流量，防止未经授权的访问和恶意攻击，是计算机网络的主要防护设备。 集线器：集线器是一种网络设备，用于将多个设备连接到同一个局域网中，但它不具备防护功能，只是简单地转发数据包。 网桥：网桥是一种连接两个或多个局域网的设备，用于扩展网络范围，但它也不具备防护功能，主要是用于数据包的转发和过滤。 19．一般而言，Internet防火墙建立在一个网络的（   ） A．内部子网之间传送信息的中枢 B．每个子网的内部 C．内部网络与外部网络的交叉点 D．部分内部网络与外部网络的结合处 【答案】C 【详解】Internet防火墙是设置在被保护网络与外部网络之间的一道屏障。 20．关于防火墙的描述不正确的是（   ） A．防火墙不能防止内部攻击 B．如果一个公司信息安全制度不明确，拥有再好的防火墙也没用 C．防火墙可以防止伪装成外部信任主机的IP地址欺骗 D．防护墙可以防止伪装成内部信任主机的IP地址欺骗 【答案】C 21．关于软件防火墙和硬件防火墙描述错误的是（   ） A．软件防火墙需运行于特定的计算机上 B．硬件防火墙由计算机硬件、通用操作系统、防火墙软件组成 C．硬件防火墙稳定性和扩展性好 D．硬件防火墙处理速度快 【答案】D 【详解】硬件防火墙处理速度慢。 22．包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括（   ） A．源地址 B．目的地址 C．协议 D．有效载荷 【答案】D 【详解】数据包过滤检查数据流源地址、目的地址、端口号、协议状态等因素 23．在 Windows 10 防火墙设置中，以下哪种操作可以阻止某个特定 IP 地址对本地计算机的访问（   ） A．在高级设置中的入站规则中创建新规则，指定 IP 地址和阻止操作 B．在允许应用或功能通过 Windows 防火墙中添加该 IP 地址 C．在高级设置 - 出站规则中创建新规则，指定 IP 地址和阻止操作 D．在防火墙状态页面设置阻止该 IP 地址 【答案】A 24．防火墙的作用不包括（   ） A．提供VPN功能 B．提供NAT转换功能 C．提供使用和流量的日志和审计 D．控制进出网络的信息流向和信息包 【答案】B 【详解】防火墙的作用：（1）控制进出网络的信息流向和信息包；（2）提供使用及流量的日志和审计；（3）隐藏内部IP地址及网络结构的细节；（4）提供VPN功能。 二、填空题(本大题共7小题，每小题4分，共计28分。将正确答案填写到试卷对应位置) 25．Windows 10高级安全防火墙的出入站规则类型有程序、 、预定义和自定义规则。 【答案】端口 26．Windows防火墙入站规则默认的连接方式是 。 【答案】阻止 27．根据实现方式分类，Windows 10自带的防火墙属于 防火墙。 【答案】软件 28．根据实现方式不同，防火墙可以分为 和硬件防火墙两类。 【答案】软件防火墙 29． 技术是防火墙的一种最基本的实现技术。 【答案】代理 30．包过滤防火墙工作在 层。 【答案】网络 31．若要关闭Windows 10自带的防火墙，可在“Windows防火墙”下将设置切换为 。 【答案】关闭 Windows防火墙 【详解】若要关闭Windows 10自带的防火墙，可在 “Windows 防火墙”下将设置切换为关闭 Windows防火墙。请注意，关闭防火墙可能会使计算机面临安全风险。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$