单元五 第27练 使用防火墙《计算机网络应用基础》(高教版) 一课一练

编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机网络应用基础》(高教版)一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机网络应用基础》(高教版)一课一练的单元五的第27练，内容涵盖单元五运用网络安全技术的5.3使用防火墙。 《计算机网络应用基础》(高教版)第27练 单元5 运用网络安全技术 5.3 使用防火墙 1、 单项选择题（本题共5小题） 1、防火墙的主要作用是（ ） A. 加快网速 B. 清理磁盘垃圾 C. 修复系统漏洞 D. 控制网络流量，阻止未授权访问​​​​​​​​​​​​​​​​ 2、家用路由器内置的防火墙通常属于（ ） A. 代理防火墙 B. 包过滤防火墙 C. 下一代防火墙 D. Web应用防火墙​​​​​​​​​​​​​​​​​ 3、防火墙的“默认拒绝”策略是指（ ） A. 允许所有流量 B. 拦截所有流量，仅放行明确允许的规则 C. 仅拦截已知攻击 D. 自动学习放行规则​​​​​​​​​​​​​​​​ 4、Windows系统自带的防火墙属于（ ） A. 软件防火墙 B. 硬件防火墙 C. 云防火墙 D. 代理服务器​​​​​​​​​​​​ ​​​​ 5、公司服务器需开放HTTP服务，防火墙应放行的端口是（ ） A. 22 B. 443 C. 80 D. 3389​​​​​​​​​​​​ 2、 判断题（本题共5小题） 1、防火墙可以100%阻止所有网络攻击。（ ） 2、开启Windows系统防火墙会影响正常上网。（ ） 3、防火墙规则中允许“ICMP协议”即表示允许Ping通服务器。（ ） 4、防火墙日志无任何报警记录，说明网络绝对安全。（ ） 5、关闭未使用的端口是防火墙最佳实践之一。（ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$ 编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机网络应用基础》(高教版)一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机网络应用基础》(高教版)一课一练的单元五的第27练，内容涵盖单元五运用网络安全技术的5.3使用防火墙。 《计算机网络应用基础》(高教版)第27练 单元5 运用网络安全技术 5.3 使用防火墙 1、 单项选择题（本题共5小题） 1、防火墙的主要作用是（ ） A. 加快网速 B. 清理磁盘垃圾 C. 修复系统漏洞 D. 控制网络流量，阻止未授权访问​​​​​​​​​​​​​​​​ 【答案】D 【解析】防火墙像“网络门卫”，根据预设规则允许/拦截数据包，保护内网免受外部攻击。 2、家用路由器内置的防火墙通常属于（ ） A. 代理防火墙 B. 包过滤防火墙 C. 下一代防火墙 D. Web应用防火墙​​​​​​​​​​​​​​​​​ 【答案】B 【解析】家用路由器多采用包过滤防火墙，基于IP地址、端口号等简单规则过滤流量，成本低效率高。 3、防火墙的“默认拒绝”策略是指（ ） A. 允许所有流量 B. 拦截所有流量，仅放行明确允许的规则 C. 仅拦截已知攻击 D. 自动学习放行规则​​​​​​​​​​​​​​​ 【答案】B 【解析】“默认拒绝”是最安全策略：先禁止一切通信，再逐个添加必要放行规则，避免遗漏风险。 4、Windows系统自带的防火墙属于（ ） A. 软件防火墙 B. 硬件防火墙 C. 云防火墙 D. 代理服务器 【答案】A 【解析】Windows Defender防火墙是软件形态，运行在操作系统层，监控本机进出流量。 5、公司服务器需开放HTTP服务，防火墙应放行的端口是（ ） A. 22 B. 443 C. 80 D. 3389 【答案】C 【解析】HTTP协议默认使用 80端口；HTTPS使用443端口。开放80端口允许外部访问网站。 2、 判断题（本题共5小题） 1、防火墙可以100%阻止所有网络攻击。（ ） 【答案】× 【解析】防火墙无法防御内部攻击、0day漏洞或社会工程学攻击（如钓鱼邮件），需与其他安全措施配合。 2、开启Windows系统防火墙会影响正常上网。（ ） 【答案】× 【解析】系统防火墙 默认放行浏览器等常见应用的出站连接，不影响上网。仅需配置需入站访问的服务。 3、防火墙规则中允许“ICMP协议”即表示允许Ping通服务器。（ ） 【答案】√ 【解析】Ping命令使用 ICMP协议，放行ICMP后外部才能检测服务器在线状态。 4、防火墙日志无任何报警记录，说明网络绝对安全。（ ） 【答案】× 【解析】无报警 ≠ 无风险！高级攻击可能绕过规则，或内网设备已感染病毒，需定期审计日志。 5、关闭未使用的端口是防火墙最佳实践之一。（ ） 【答案】√ 【解析】最小化开放端口能显著减少攻击面，遵循“按需开通”原则。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$