第28卷 防火墙 河北省（对口招生）计算机类《计算机网络技术基础考点双析卷》

编写说明：河北省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第27、第28卷精准对标河北省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解防火墙的含义； 2.掌握Windows 防火墙的使用； 3.了解硬件防火墙的功能、原理； 河北省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第28卷 防火墙 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 1、 单选题（本大题共20小题，每题3分，共60分。在每小题列出的四个备选项中，只有一个正确答案，请将所选答案填写在相应的括号中。） 1．关于包过滤防火墙、状态检测防火墙 、应用网关防火墙和复合型防火墙这四种防火墙的对比，说法错误的是（   ） A．包过滤防火墙不需要检查数据部分，不用建立连接状态表 B．应用网关防火墙不检查IP、TCP协议报头，不建立连接状态表 C．状态检测防火墙不检查数据部分，建立连接状态表 D．复合型防火墙，可以检查整个数据包内容，不需要建立连接状态表 2． 防火墙集防火墙、入侵检测、安全评估和虚拟专用网4大功能模块于一体（   ） A．包过滤防火墙 B．复合型防火墙 C．状态检测防火墙 D．应用网关防火墙 3．下列属于应用网关防火墙的优点的是（   ） A．应用网关可以将被保护的网络内部结构屏蔽起来 B．应用网关防火墙的价格较低，对用户透明 C．应用网关防火墙访问速度快 D．应用网关防火墙允许用户直接访问网络 4．包过滤防火墙原理上是基于 上进行分析的技术（   ） A．物理层 B．数据链路层 C．网络层 D．传输层 5．关于硬件防火墙的说法，正确的是（   ） A．硬件防火墙工作在数据链路层 B．硬件防火墙价格低，效果较好 C．硬件防火墙是硬件来实现功能 D．硬件防火墙是保障内部网络的一道重要屏障 6．防火墙一般由分组过滤路由器和 两部分组成（   ） A．应用网关 B．网桥 C．杀毒软件 D．防病毒卡 7．以下关于防火墙的设计原则的说法中，正确的是（   ） A．保持设计的简单性 B．不仅要提供防火墙的功能，还要尽量使用较大的组件 C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D．一套防火墙就可以保护全部的网络 8．具有开发成本低、性能实用，稳定性和扩展性好的防火墙是（   ） A．软件防火墙 B．硬件防火墙 C．专用防火墙 D．混合防火墙 9．使用防火墙可以防止（   ） A．来自局域网外部的攻击 B．来自局域网内部的攻击 C．局域网内病毒的蔓延 D．广播风暴的发生 10．下列有关防火墙的说法正确的是（   ） A．防火墙在网络上是一道屏障，能保证内部和外部网络的安全 B．防火墙可以起防毒杀毒的作用，有防火墙的网络内的计算机就不需要杀毒软件了 C．防火墙能对外部屏蔽网络内部的信息、结构和运行情况 D．防火墙仅仅依靠特定的逻辑判断是否允许数据包通过 11．防火墙不具有的功能是（   ） A．防止来自内部网络的攻击 B．强化网络安全策略 C．有效记录因特网上的活动 D．防止内部信息的泄露 12．校园网私有网络通过防火墙访问公网，需要在防火墙上配置的规则是（   ） A．包过滤规则 B．多播规则 C．IP-MAC地址绑定规则 D．地址转换规则 13．防火墙的作用是（   ） A．检查进入网络中心的每个人，保护网络 B．防止网络硬件着火 C．保护外部用户免受网络系统的病毒入侵 D．防止网络系统被破坏或被非法使用 14．下列不属于选购防火墙需要考虑的参数是（   ） A．吞吐量 B．并发连接数 C．网络带宽 D．网络接口数量 15．防火墙对进出网络的数据进行过滤，主要考虑的是（   ） A．内部网络的安全性 B．外部网络的安全性 C．系统的安全性 D．内部网络和外部网络的安全性 16．下列关于个人防火墙特点的说法中，错误的是（   ） A．个人防火墙可以抵挡外部攻击 B．个人防火墙能够隐蔽个人计算机的IP 地址等信息 C．个人防火墙既可以对单机提供保护，也可以对网络提供保护 D．个人防火墙占用一定的系统资源 17．采用防火墙是网络安全技术的 方式（   ） A．物理隔离 B．身份认证 C．逻辑隔离 D．防御网络攻击 18．关于防火墙，说法错误的是（   ） A．防火墙可以是软件的形式 B．防火墙可以是硬件的形式 C．防火墙只能是纯软件或纯硬件的形式 D．防火墙可以是软件和硬件结合的形式 19．“防火墙本身是免疫的”，对这句话的正确理解（   ） A．防火墙本身是不会死机的 B．防火墙本身具有抗攻击能力 C．防火墙本身具有对计算机病毒的免疫力 D．防火墙本身具有清除计算机病毒的能力 20．防火墙可以用来（   ） A．限制网络之间的连接 B．限制网络间数据的传输 C．实现网络间数据传输和加密 D．实现网络间的连接 二、填空题（本大题共2小题，每题4分，共8分。请将正确答案填写到对应位置。） 21．防火墙通常有两种基本的设计策略，一是 ；二是 。 22．最简单的防火墙的结构是 。 三、判断题（本大题共3小题，每题4分，共12分。请在正确的在题号后的括号内填写正确，错误的填写错误。） 23．计算机只要安装了防毒、杀毒软件，上网浏览就不会感染病毒。( ) 24．第二代防火墙是电路层防火墙。( ) 25．包过滤防火墙根据过滤规则来确定数据是否通过。( ) 四、综合题（本大题共2小题，共20分。请将正确答案填写到对应位置。） 26．什么是防火墙？它在网络中的作用是什么？ 27．防火墙的分类有多种，请分别写出分类标准和对应的分类类型。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$ 编写说明：河北省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第27、第28卷精准对标河北省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解防火墙的含义； 2.掌握Windows 防火墙的使用； 3.了解硬件防火墙的功能、原理； 河北省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第28卷 防火墙 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 1、 单选题（本大题共20小题，每题3分，共60分。在每小题列出的四个备选项中，只有一个正确答案，请将所选答案填写在相应的括号中。） 1．关于包过滤防火墙、状态检测防火墙 、应用网关防火墙和复合型防火墙这四种防火墙的对比，说法错误的是（   ） A．包过滤防火墙不需要检查数据部分，不用建立连接状态表 B．应用网关防火墙不检查IP、TCP协议报头，不建立连接状态表 C．状态检测防火墙不检查数据部分，建立连接状态表 D．复合型防火墙，可以检查整个数据包内容，不需要建立连接状态表 【答案】D 【详解】复合型防火墙，可以检查整个数据包内容，根据需要建立连接状态表。 2． 防火墙集防火墙、入侵检测、安全评估和虚拟专用网4大功能模块于一体（   ） A．包过滤防火墙 B．复合型防火墙 C．状态检测防火墙 D．应用网关防火墙 【答案】B 【详解】复合型防火墙集防火墙、入侵检测、安全评估和虚拟专用网4大功能模块于一体。 3．下列属于应用网关防火墙的优点的是（   ） A．应用网关可以将被保护的网络内部结构屏蔽起来 B．应用网关防火墙的价格较低，对用户透明 C．应用网关防火墙访问速度快 D．应用网关防火墙允许用户直接访问网络 【答案】A 【详解】应用网关可以将被保护的网络的内部结构屏蔽起来，增强网络的安全性，可用于实施较强的数据流监控、过滤、记录和报告等。 4．包过滤防火墙原理上是基于 上进行分析的技术（   ） A．物理层 B．数据链路层 C．网络层 D．传输层 【答案】C 【详解】包过滤防火墙是通过检查网络层的数据包，过滤掉用户定义的内容。 5．关于硬件防火墙的说法，正确的是（   ） A．硬件防火墙工作在数据链路层 B．硬件防火墙价格低，效果较好 C．硬件防火墙是硬件来实现功能 D．硬件防火墙是保障内部网络的一道重要屏障 【答案】D 【详解】硬件防火墙工作在网络层、是通过软件和硬件相结合来实现功能，是保障内部网络的一道重要屏障，它的价格较贵，但效果好。 6．防火墙一般由分组过滤路由器和 两部分组成（   ） A．应用网关 B．网桥 C．杀毒软件 D．防病毒卡 【答案】A 7．以下关于防火墙的设计原则的说法中，正确的是（   ） A．保持设计的简单性 B．不仅要提供防火墙的功能，还要尽量使用较大的组件 C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D．一套防火墙就可以保护全部的网络 【答案】C 8．具有开发成本低、性能实用，稳定性和扩展性好的防火墙是（   ） A．软件防火墙 B．硬件防火墙 C．专用防火墙 D．混合防火墙 【答案】B 9．使用防火墙可以防止（   ） A．来自局域网外部的攻击 B．来自局域网内部的攻击 C．局域网内病毒的蔓延 D．广播风暴的发生 【答案】A 【详解】防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，强化安全策略，有效记录Internet上的活动，并限制暴露用户点。 防火墙作为内部网与外部网之间的一种访问控制设备，常常安装在内部网和外部网交界点上。它对流经它的网络通信进行扫描，能够过滤掉一些攻击，以免其在目标计算机上被执行。 【点睛】 10．下列有关防火墙的说法正确的是（   ） A．防火墙在网络上是一道屏障，能保证内部和外部网络的安全 B．防火墙可以起防毒杀毒的作用，有防火墙的网络内的计算机就不需要杀毒软件了 C．防火墙能对外部屏蔽网络内部的信息、结构和运行情况 D．防火墙仅仅依靠特定的逻辑判断是否允许数据包通过 【答案】C 11．防火墙不具有的功能是（   ） A．防止来自内部网络的攻击 B．强化网络安全策略 C．有效记录因特网上的活动 D．防止内部信息的泄露 【答案】A 【详解】. 12．校园网私有网络通过防火墙访问公网，需要在防火墙上配置的规则是（   ） A．包过滤规则 B．多播规则 C．IP-MAC地址绑定规则 D．地址转换规则 【答案】D 13．防火墙的作用是（   ） A．检查进入网络中心的每个人，保护网络 B．防止网络硬件着火 C．保护外部用户免受网络系统的病毒入侵 D．防止网络系统被破坏或被非法使用 【答案】C 14．下列不属于选购防火墙需要考虑的参数是（   ） A．吞吐量 B．并发连接数 C．网络带宽 D．网络接口数量 【答案】C 15．防火墙对进出网络的数据进行过滤，主要考虑的是（   ） A．内部网络的安全性 B．外部网络的安全性 C．系统的安全性 D．内部网络和外部网络的安全性 【答案】A 16．下列关于个人防火墙特点的说法中，错误的是（   ） A．个人防火墙可以抵挡外部攻击 B．个人防火墙能够隐蔽个人计算机的IP 地址等信息 C．个人防火墙既可以对单机提供保护，也可以对网络提供保护 D．个人防火墙占用一定的系统资源 【答案】C 17．采用防火墙是网络安全技术的 方式（   ） A．物理隔离 B．身份认证 C．逻辑隔离 D．防御网络攻击 【答案】D 18．关于防火墙，说法错误的是（   ） A．防火墙可以是软件的形式 B．防火墙可以是硬件的形式 C．防火墙只能是纯软件或纯硬件的形式 D．防火墙可以是软件和硬件结合的形式 【答案】C 19．“防火墙本身是免疫的”，对这句话的正确理解（   ） A．防火墙本身是不会死机的 B．防火墙本身具有抗攻击能力 C．防火墙本身具有对计算机病毒的免疫力 D．防火墙本身具有清除计算机病毒的能力 【答案】B 20．防火墙可以用来（   ） A．限制网络之间的连接 B．限制网络间数据的传输 C．实现网络间数据传输和加密 D．实现网络间的连接 【答案】D 【详解】防火墙的主要功能是控制网络流量，确保网络的安全性。 二、填空题（本大题共2小题，每题4分，共8分。请将正确答案填写到对应位置。） 21．防火墙通常有两种基本的设计策略，一是 ；二是 。 【答案】 允许任何服务除非被明确禁止 禁止任何服务除非被明确允许 22．最简单的防火墙的结构是 。 【答案】包过滤技术 三、判断题（本大题共3小题，每题4分，共12分。请在正确的在题号后的括号内填写正确，错误的填写错误。） 23．计算机只要安装了防毒、杀毒软件，上网浏览就不会感染病毒。( ) 【答案】错误 24．第二代防火墙是电路层防火墙。( ) 【答案】正确 25．包过滤防火墙根据过滤规则来确定数据是否通过。( ) 【答案】正确 四、综合题（本大题共2小题，共20分。请将正确答案填写到对应位置。） 26．什么是防火墙？它在网络中的作用是什么？ 【答案】防火墙（Firewall）是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵人。 防火墙能有效地防止外来的人侵，它在网络系统中的作用是：（1）控制进出网络的信息流向和信息包。（2）提供使用和流量的日志和审计。（3）隐藏内部IP地址及网络结构的细节。（4）提供VPN功能。 27．防火墙的分类有多种，请分别写出分类标准和对应的分类类型。 【答案】（1）基于具体实现方法分类，可以分为：软件防火墙、硬件防火墙、专用防火墙。 （2）据防火墙采用的核心技术，可分为：“包过滤型”和“应用代理型” （3）根据防火墙的结构，可分为：单一主机防火墙、路由器集成式防火墙和分布式防火墙。 （4）根据防火墙的应用部署位置分，可以分为：边界防火墙、个人防火墙和混合防火墙。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$