单元五 任务3 使用防火墙（练习）-《计算机网络应用基础》（高教版）同步精品课堂

5.3：使用防火墙 一、单项选择题 1．防火墙最基本的功能是（ ）​ A. 数据加密​ B. 访问控制​ C. 病毒查杀​ D. 数据备份 【答案】B 【解析】防火墙的核心功能是对不同网络之间的数据流进行访问控制，决定允许或拒绝数据传输，B 选项正确；数据加密、病毒查杀、数据备份均不是防火墙的基本功能，A、C、D 选项错误。 2. 不属于防火墙放置位置的是（ ）​ A. 内部网络与外部网络之间​ B. 企业内部不同部门网络之间​ C. 个人计算机内部​ D. 局域网与广域网之间 【答案】C 【解析】防火墙位于网络之间，用于隔离不同网络，个人计算机内部不存在多个网络需要隔离，C 选项符合题意；A、B、D 选项均是防火墙常见的放置位置。 3. 状态检测防火墙相比包过滤防火墙的优势在于（ ）​ A. 只检查数据包的静态信息​ B. 能跟踪数据包的连接状态​ C. 工作在应用层​ D. 对网络性能影响更大 【答案】B 【解析】状态检测防火墙能跟踪数据包的连接状态，而包过滤防火墙不具备此功能，B 选项正确；A 选项是包过滤防火墙的特点；状态检测防火墙不工作在应用层，C 选项错误；状态检测防火墙对网络性能影响不一定更大，D 选项错误。 4. 应用层网关防火墙的主要特点是（ ）​ A. 工作在网络层​ B. 对所有应用程序都能有效过滤​ C. 不需要配置规则​ D. 针对特定应用程序进行控制 【答案】D 【解析】应用层网关防火墙工作在应用层，针对特定应用程序进行控制。 5. 防火墙不能防范的威胁是（ ） A. 内部人员的恶意操作​ B. 外部网络的恶意访问​ C. 网络扫描攻击​ D. 端口扫描攻击 【答案】A 【解析】防火墙主要防范外部威胁，对内部人员的恶意操作难以防范。 6. 企业为了防止外部网络访问内部的财务服务器，应配置防火墙的（ ）功能。​ A. 日志记录​ B. 访问控制​ C. 审计​ D. 防攻击 【答案】B 【解析】访问控制功能可限制外部网络访问内部特定服务器。 7. 当一个数据包的源 IP 地址不在允许访问的列表中时，防火墙会（ ）​ A. 拒绝通过​ B. 允许通过​ C. 加密后通过​ D. 转发给其他设备 【答案】A 【解析】防火墙根据访问控制列表，对不在允许列表中的源 IP 地址的数据包会拒绝通过。 8. 应用层网关防火墙也被称为（ ）​ A. 包过滤路由器​ B. 代理服务器防火墙​ C. 状态检测防火墙​ D. 网络地址转换防火墙 【答案】B 【解析】应用层网关防火墙通常也称为代理服务器防火墙，它像代理一样处理特定应用的请求。 9. 防火墙的访问控制策略通常不包括（ ）​ A. 允许特定 IP 访问​ B. 禁止特定端口访问​ C. 允许所有数据通过​ D. 对特定协议进行限制 【答案】C 【解析】允许所有数据通过不符合访问控制策略的目的，防火墙需要有选择地允许或禁止。 10. 下列场景中，最需要部署防火墙的是（ ）​ A. 个人计算机连接家庭无线网络​ B. 文档编辑时​ C. 单机游戏运行时​ D. 企业内部办公网络连接互联网 【答案】D 【解析】企业内部网络连接互联网时，面临外部网络的各种威胁，最需要防火墙隔离保护。 二、判断题 1．状态检测防火墙比包过滤防火墙安全性更高。（ ） 【答案】正确。 【解析】状态检测防火墙能跟踪数据包的连接状态，相比仅基于静态信息过滤的包过滤防火墙，安全性更高。 2. 应用层网关防火墙工作在网络层。（ ） 【答案】错误。 【解析】应用层网关防火墙工作在应用层，而非网络层。 3. 内部网络的计算机之间的通信不需要经过防火墙。（ ） 【答案】正确。 【解析】防火墙用于隔离不同网络，内部网络计算机之间属于同一网络，通信一般不经过防火墙。 4. 包过滤防火墙对网络性能的影响较大。（ ） 【答案】错误。 【解析】包过滤防火墙处理简单，对网络性能影响相对较小。 5. 防火墙不能防范通过无线局域网绕过它的攻击。（ ） 【答案】正确。 【解析】这是防火墙的局限性之一，它无法防范绕过自身的攻击。 三、填空题 1．防火墙位于两个或多个______之间，执行访问控制策略。​ 【答案】网络 【解析】防火墙的定义就是位于不同网络之间，用于隔离和控制数据传输。 2. 防火墙的______功能可以记录所有经过它的网络访问行为。 【答案】日志记录​ 【解析】日志记录功能专门用于记录网络访问行为，便于后续查询和追溯。 3. ______是防火墙最基本也是最核心的功能。​ 【答案】访问控制​​​ 【解析】访问控制决定了数据能否在不同网络间传输，是防火墙的核心功能。 4. 防火墙对______的数据包难以进行有效处理，因为无法识别其内容。 【答案】加密 【解析】加密的数据包内容被隐藏，防火墙无法识别，难以有效处理。 5. 企业网络与互联网之间通常会部署______来保障内部网络安全。​ 【答案】防火墙​ 【解析】防火墙是企业网络连接互联网时常用的安全防护设备，用于隔离内外网络。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$ 5.3：使用防火墙 一、单项选择题 1．防火墙最基本的功能是（ ）​ A. 数据加密​ B. 访问控制​ C. 病毒查杀​ D. 数据备份​​ 2. 不属于防火墙放置位置的是（ ）​ A. 内部网络与外部网络之间​ B. 企业内部不同部门网络之间​ C. 个人计算机内部​ D. 局域网与广域网之间​ 3. 状态检测防火墙相比包过滤防火墙的优势在于（ ）​ A. 只检查数据包的静态信息​ B. 能跟踪数据包的连接状态​ C. 工作在应用层​ D. 对网络性能影响更大​​​​​ 4. 应用层网关防火墙的主要特点是（ ）​ A. 工作在网络层​ B. 对所有应用程序都能有效过滤​ C. 不需要配置规则​ D. 针对特定应用程序进行控制​​​​ 5. 防火墙不能防范的威胁是（ ） A. 内部人员的恶意操作​ B. 外部网络的恶意访问​ C. 网络扫描攻击​ D. 端口扫描攻击​​​​​​ 6. 企业为了防止外部网络访问内部的财务服务器，应配置防火墙的（ ）功能。​ A. 日志记录​ B. 访问控制​ C. 审计​ D. 防攻击​​​​​ 7. 当一个数据包的源 IP 地址不在允许访问的列表中时，防火墙会（ ）​ A. 拒绝通过​ B. 允许通过​ C. 加密后通过​ D. 转发给其他设备 8. 应用层网关防火墙也被称为（ ）​ A. 包过滤路由器​ B. 代理服务器防火墙​ C. 状态检测防火墙​ D. 网络地址转换防火墙 9. 防火墙的访问控制策略通常不包括（ ）​ A. 允许特定 IP 访问​ B. 禁止特定端口访问​ C. 允许所有数据通过​ D. 对特定协议进行限制 10. 下列场景中，最需要部署防火墙的是（ ）​ A. 个人计算机连接家庭无线网络​ B. 文档编辑时​ C. 单机游戏运行时​ D. 企业内部办公网络连接互联网​ 二、判断题 1．状态检测防火墙比包过滤防火墙安全性更高。（ ） 2. 应用层网关防火墙工作在网络层。（ ） 3. 内部网络的计算机之间的通信不需要经过防火墙。（ ） 4. 包过滤防火墙对网络性能的影响较大。（ ） 5. 防火墙不能防范通过无线局域网绕过它的攻击。（ ） 三、填空题 1．防火墙位于两个或多个______之间，执行访问控制策略。​ 2. 防火墙的______功能可以记录所有经过它的网络访问行为。 3. ______是防火墙最基本也是最核心的功能。​​ 4. 防火墙对______的数据包难以进行有效处理，因为无法识别其内容。 5. 企业网络与互联网之间通常会部署______来保障内部网络安全。​ 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$