《电子商务基础》课题12“路由器”与“防火墙”的技术原理 45分钟专题训练（原卷版+解析版）

湖北省春季财经类电子商务、市场营销专业技能高考考试《电子商务基础》45分钟专题训练专辑，共27份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固财经类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加湖北省财经类高考的电子商务、市场营销专业的学生。与本专辑配套的还有湖北省春季财经类电子商务、市场营销专业技能高考考试《基础会计》、《市场营销》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《电子商务基础》 项目三：电子商务安全体系 课题十二：“路由器”与“防火墙”的技术原理 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、单选题（本大题共20小题，每题2分，共40分） 1. 路由器的核心功能是（ ） A. 过滤网络病毒 B. 转发数据包并选择最佳路径 C. 加密网络流量 D. 分配IP地址 2. 路由器主要工作在OSI模型的哪一层（ ） A. 物理层 B. 数据链路层 C. 网络层 D. 传输层 3. 路由器中用于决定数据包转发路径的表称为（ ） A. ARP表 B. MAC地址表 C. 路由表 D. NAT表 4. 以下哪种路由协议属于内部网关协议（IGP）（ ） A. BGP B. OSPF C. RIP D. B和C都是 5. 路由器收到一个目的IP地址为192.168.1.100的数据包，查表后发现有多条匹配路由。它会选择（ ） A. 任意一条 B. 最长前缀匹配的路由 C. 最早添加的路由 D. 跳数最少的路由 6. 关于静态路由与动态路由，下列说法正确的是（ ） A. 静态路由适合大型复杂网络 B. 动态路由需要管理员手动配置 C. 静态路由不占用路由器CPU计算路由 D. 动态路由无法自动适应网络故障 7. 路由器通过以下哪种机制隔离广播域（ ） A. 每个接口默认隔离广播域 B. 依靠VLAN隔离 C. 依靠交换机隔离 D. 路由器不隔离广播域 8. 以下哪个命令在Windows系统中用于查看本机路由表（ ） A. ipconfig B. netstat -r 或 route print C. nslookup D. ping 9. 路由器中的NAT（网络地址转换）主要作用是（ ） A. 提高路由速度 B. 将私有IP转换为公有IP C. 过滤恶意流量 D. 加密数据 10. 路由器在转发数据包时，会修改数据包中的哪个地址（ ） A. 源IP地址（可能）和目的IP地址（不修改） B. 源MAC地址和目的MAC地址 C. 源端口号 D. 以上都会修改 11. 防火墙的核心功能是（ ） A. 路由转发 B. 监控并控制进出网络的流量 C. 加速网络传输 D. 分配IP地址 12. 包过滤防火墙主要检查OSI模型的哪些层（ ） A. 网络层和传输层 B. 应用层 C. 会话层 D. 物理层 13. 状态检测防火墙相比包过滤防火墙增加了（ ） A. 应用层内容检测 B. 连接状态跟踪 C. 病毒查杀 D. NAT功能 14. 下列哪项是应用层网关（代理防火墙）的特点（ ） A. 性能最高 B. 对每种应用需单独代理 C. 无法检测应用层数据 D. 无用户认证功能 15. 防火墙的DMZ区通常用于放置（ ） A. 内部机密数据库 B. 对外提供服务的服务器（如Web、Mail） C. 管理员终端 D. 备份服务器 16. 防火墙规则“deny ip any any”应放置在规则列表的（ ） A. 最前面 B. 最后面（作为默认拒绝） C. 中间任意位置 D. 不需要此类规则 17. 以下哪种攻击防火墙无法有效防御（ ） A. 应用层SQL注入（需Web应用防火墙） B. 端口扫描 C. 未经授权的访问尝试 D. IP欺骗（部分防火墙可防御） 18. 防火墙中“白名单”策略的含义是（ ） A. 默认拒绝所有，只允许明确允许的流量 B. 默认允许所有，只拒绝明确禁止的流量 C. 仅记录流量不阻断 D. 对所有流量加密 19. 关于路由器和防火墙的区别，下列说法正确的是（ ） A. 路由器不能做NAT B. 防火墙不能做路由转发 C. 路由器主要关注连通性，防火墙主要关注安全性 D. 防火墙无法检测应用层流量 20. 下一代防火墙（NGFW）相比传统防火墙增加了（ ） A. 深度包检测（DPI）和入侵防御（IPS） B. 路由功能 C. NAT功能 D. MAC地址过滤 二、判断题（本大题共30小题，每题2分，共60分） 21. 路由器可以连接两个不同网络（如局域网与广域网）。（ ） 22. 路由器工作在OSI模型的数据链路层。（ ） 23. 路由器使用MAC地址表来决定数据包的转发路径。（ ） 24. 静态路由适合大型动态网络，因为它能自动适应拓扑变化。（ ） 25. 动态路由协议（如OSPF、RIP）可以自动发现网络路径并更新路由表。（ ） 26. 路由器在转发数据包时，不会修改数据包的MAC地址。（ ） 27. 路由器的一个主要功能是隔离广播域。（ ） 28. 路由器可以完全替代交换机。（ ） 29. 默认网关是路由器上配置的IP地址，用于设备访问外部网络。（ ） 30. 最长前缀匹配原则是指路由器选择子网掩码最短的路由条目。（ ） 31. RIP协议以跳数作为度量标准，最大跳数为15。（ ） 32. 路由器中的NAT技术可以解决IPv4地址短缺问题。（ ） 33. 路由器仅能转发IP数据包，不能实现任何安全功能。（ ） 34. OSPF协议属于外部网关协议（EGP）。（ ） 35. 路由器转发的依据是路由表，路由表可以由静态配置、动态协议或默认路由生成。（ ） 36. 防火墙的主要功能是加速网络数据传输。（ ） 37. 包过滤防火墙可以检测应用层的数据内容（如HTTP请求中的SQL注入）。（ ） 38. 状态检测防火墙会跟踪TCP连接的状态（如SYN、ESTABLISHED）。（ ） 39. 代理防火墙（应用层网关）可以为每种应用协议单独实现代理，但性能较低。（ ） 40. 防火墙规则中，“允许”规则应放在“拒绝”规则之后，以减少匹配次数。（ ） 41. DMZ区内的服务器如果被攻破，不会直接威胁内部网络。（ ） 42. 防火墙只能部署在网络边界，无法部署在主机上。（ ） 43. 下一代防火墙（NGFW）可以基于应用类型（如微信、抖音）而非仅端口进行控制。（ ） 44. 防火墙的“黑名单”策略比“白名单”策略更安全。（ ） 45. 防火墙无法防御来自内部的攻击（如内网恶意软件传播）。（ ） 46. 路由器主要关注网络连通性，防火墙主要关注网络安全。（ ） 47. 家用无线路由器通常集成了路由器、交换机、防火墙和NAT功能。（ ） 48. 路由器可以完全替代防火墙，实现所有安全功能。（ ） 49. 防火墙不能执行路由功能，只能过滤流量。（ ） 50. 在安全网络中，通常将防火墙部署在路由器之后（靠近内网一侧）以进行精细化控制。（ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 湖北省春季财经类电子商务、市场营销专业技能高考考试《电子商务基础》45分钟专题训练专辑，共27份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固财经类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加湖北省财经类高考的电子商务、市场营销专业的学生。与本专辑配套的还有湖北省春季财经类电子商务、市场营销专业技能高考考试《基础会计》、《市场营销》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《电子商务基础》 项目三：电子商务安全体系 课题十二：“路由器”与“防火墙”的技术原理 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、单选题（本大题共20小题，每题2分，共40分） 1. 路由器的核心功能是： A. 过滤网络病毒 B. 转发数据包并选择最佳路径 C. 加密网络流量 D. 分配IP地址 答案：B 解析：路由器根据路由表与路由协议，为IP数据包选择最佳路径并转发。 2. 路由器主要工作在OSI模型的哪一层？ A. 物理层 B. 数据链路层 C. 网络层 D. 传输层 答案：C 解析：路由器基于IP地址（网络层）进行转发与路由决策。 3. 路由器中用于决定数据包转发路径的表称为： A. ARP表 B. MAC地址表 C. 路由表 D. NAT表 答案：C 解析：路由表包含目的网络、下一跳、接口、路由优先级等信息。 4. 以下哪种路由协议属于内部网关协议（IGP）？ A. BGP B. OSPF C. RIP D. B和C都是 答案：D 解析：RIP和OSPF均为IGP（用于自治系统内部）；BGP为外部网关协议（EGP）。 5. 路由器收到一个目的IP地址为192.168.1.100的数据包，查表后发现有多条匹配路由。它会选择： A. 任意一条 B. 最长前缀匹配的路由 C. 最早添加的路由 D. 跳数最少的路由 答案：B 解析：路由器采用最长前缀匹配原则，选择子网掩码最长的路由条目。 6. 关于静态路由与动态路由，下列说法正确的是： A. 静态路由适合大型复杂网络 B. 动态路由需要管理员手动配置 C. 静态路由不占用路由器CPU计算路由 D. 动态路由无法自动适应网络故障 答案：C 解析：静态路由固定不变，无路由协议计算开销；但需手动配置，不适合大型网络。 7. 路由器通过以下哪种机制隔离广播域？ A. 每个接口默认隔离广播域 B. 依靠VLAN隔离 C. 依靠交换机隔离 D. 路由器不隔离广播域 答案：A 解析：路由器每个接口属于不同广播域，不转发广播帧。 8. 以下哪个命令在Windows系统中用于查看本机路由表？ A. ipconfig B. netstat -r 或 route print C. nslookup D. ping 答案：B 解析：route print 或 netstat -r 显示路由表；ipconfig 查看IP配置。 9. 路由器中的NAT（网络地址转换）主要作用是： A. 提高路由速度 B. 将私有IP转换为公有IP C. 过滤恶意流量 D. 加密数据 答案：B 解析：NAT允许多个私有IP共享一个公网IP访问互联网，节省IPv4地址。 10. 路由器在转发数据包时，会修改数据包中的哪个地址？ A. 源IP地址（可能）和目的IP地址（不修改） B. 源MAC地址和目的MAC地址 C. 源端口号 D. 以上都会修改 答案：B 解析：路由器转发时，源MAC变为出接口MAC，目的MAC变为下一跳MAC；IP地址仅在NAT时修改。 11. 防火墙的核心功能是： A. 路由转发 B. 监控并控制进出网络的流量 C. 加速网络传输 D. 分配IP地址 答案：B 解析：防火墙基于安全策略对流量进行允许、拒绝或记录。 12. 包过滤防火墙主要检查OSI模型的哪些层？ A. 网络层和传输层 B. 应用层 C. 会话层 D. 物理层 答案：A 解析：包过滤基于源IP、目的IP、源端口、目的端口、协议（网络层+传输层头信息）。 13. 状态检测防火墙相比包过滤防火墙增加了： A. 应用层内容检测 B. 连接状态跟踪 C. 病毒查杀 D. NAT功能 答案：B 解析：状态检测维护连接表（如TCP SYN、ESTABLISHED状态），动态允许回包。 14. 下列哪项是应用层网关（代理防火墙）的特点？ A. 性能最高 B. 对每种应用需单独代理 C. 无法检测应用层数据 D. 无用户认证功能 答案：B 解析：代理防火墙为HTTP、FTP等应用分别实现代理，可深度检测但性能较低。 15. 防火墙的DMZ区通常用于放置： A. 内部机密数据库 B. 对外提供服务的服务器（如Web、Mail） C. 管理员终端 D. 备份服务器 答案：B 解析：DMZ（隔离区）放置需对外访问的服务器，即使被攻破也不直接威胁内网。 16. 防火墙规则“deny ip any any”应放置在规则列表的： A. 最前面 B. 最后面（作为默认拒绝） C. 中间任意位置 D. 不需要此类规则 答案：B 解析：默认拒绝规则通常放在最后，先匹配允许规则，最后拒绝所有剩余流量。 17. 以下哪种攻击防火墙无法有效防御？ A. 应用层SQL注入（需Web应用防火墙） B. 端口扫描 C. 未经授权的访问尝试 D. IP欺骗（部分防火墙可防御） 答案：A 解析：传统防火墙对应用层攻击（SQL注入、XSS）防御有限，需WAF或下一代防火墙。 18. 防火墙中“白名单”策略的含义是： A. 默认拒绝所有，只允许明确允许的流量 B. 默认允许所有，只拒绝明确禁止的流量 C. 仅记录流量不阻断 D. 对所有流量加密 答案：A 解析：白名单策略更安全，只开放必要的服务，其余全部阻止。 19. 关于路由器和防火墙的区别，下列说法正确的是： A. 路由器不能做NAT B. 防火墙不能做路由转发 C. 路由器主要关注连通性，防火墙主要关注安全性 D. 防火墙无法检测应用层流量 答案：C 解析：路由器核心是连通与路径选择；防火墙核心是访问控制与安全策略。 20. 下一代防火墙（NGFW）相比传统防火墙增加了： A. 深度包检测（DPI）和入侵防御（IPS） B. 路由功能 C. NAT功能 D. MAC地址过滤 答案：A 解析：NGFW集成应用识别、深度包检测、入侵防御等，超越传统端口/协议过滤。 二、判断题（本大题共30小题，每题2分，共60分） 21. 路由器可以连接两个不同网络（如局域网与广域网）。 答案：√ 解析：路由器的核心功能是连接不同网络，并在它们之间转发数据包。 22. 路由器工作在OSI模型的数据链路层。 答案：× 解析：路由器工作在网络层（第三层），基于IP地址转发；交换机工作在数据链路层。 23. 路由器使用MAC地址表来决定数据包的转发路径。 答案：× 解析：路由器使用路由表（基于IP地址）；MAC地址表用于交换机。 24. 静态路由适合大型动态网络，因为它能自动适应拓扑变化。 答案：× 解析：静态路由需手动配置，不能自动适应网络变化，适合小型或稳定网络；动态路由才自动适应。 25. 动态路由协议（如OSPF、RIP）可以自动发现网络路径并更新路由表。 答案：√ 解析：动态路由协议通过交换路由信息自动计算最佳路径，适应网络变化。 26. 路由器在转发数据包时，不会修改数据包的MAC地址。 答案：× 解析：路由器每跳都会修改源MAC和目的MAC为下一跳的MAC地址；IP地址一般不变（除非NAT）。 27. 路由器的一个主要功能是隔离广播域。 答案：√ 解析：路由器每个接口属于不同广播域，不转发广播帧，从而隔离广播域。 28. 路由器可以完全替代交换机。 答案：× 解析：路由器与交换机功能不同：路由器连接不同网络，交换机连接同一网络内设备；路由器端口少且价格高，不适合局域网内大量连接。 29. 默认网关是路由器上配置的IP地址，用于设备访问外部网络。 答案：√ 解析：设备将发往其他网络的数据包发送给默认网关（路由器接口IP）。 30. 最长前缀匹配原则是指路由器选择子网掩码最短的路由条目。 答案：× 解析：最长前缀匹配选择子网掩码最长（最精确）的路由条目。 31. RIP协议以跳数作为度量标准，最大跳数为15。 答案：√ 解析：RIP规定跳数>15为不可达，适合小型网络。 32. 路由器中的NAT技术可以解决IPv4地址短缺问题。 答案：√ 解析：NAT允许多个私有IP共享一个公网IP访问互联网，节约公网IPv4地址。 33. 路由器仅能转发IP数据包，不能实现任何安全功能。 答案：× 解析：路由器可配合ACL（访问控制列表）实现基本的包过滤安全功能，但不如防火墙专业。 34. OSPF协议属于外部网关协议（EGP）。 答案：× 解析：OSPF是内部网关协议（IGP），用于自治系统内部；BGP是外部网关协议。 35. 路由器转发的依据是路由表，路由表可以由静态配置、动态协议或默认路由生成。 答案：√ 解析：路由表条目来源包括直连、静态配置、动态路由协议学习、默认路由。 36. 防火墙的主要功能是加速网络数据传输。 答案：× 解析：防火墙核心功能是安全访问控制，不是加速；实际使用中可能因处理规则增加延迟。 37. 包过滤防火墙可以检测应用层的数据内容（如HTTP请求中的SQL注入）。 答案：× 解析：包过滤只检查网络层和传输层头部（IP、端口、协议），不检查应用层载荷内容。 38. 状态检测防火墙会跟踪TCP连接的状态（如SYN、ESTABLISHED）。 答案：√ 解析：状态检测维护连接表，只允许属于已建立连接的回包通过，增强安全性。 39. 代理防火墙（应用层网关）可以为每种应用协议单独实现代理，但性能较低。 答案：√ 解析：代理防火墙在应用层处理流量，可深度检测，但每条连接需两次处理，性能下降。 40. 防火墙规则中，“允许”规则应放在“拒绝”规则之后，以减少匹配次数。 答案：× 解析：通常允许规则放在前面，匹配到后不再继续；最后放默认拒绝规则，提高效率。 41. DMZ区内的服务器如果被攻破，不会直接威胁内部网络。 答案：√ 解析：DMZ是隔离区，防火墙策略限制DMZ向内网的主动访问，降低风险。 42. 防火墙只能部署在网络边界，无法部署在主机上。 答案：× 解析：防火墙分为网络防火墙（边界）和主机防火墙（如Windows防火墙、iptables）。 43. 下一代防火墙（NGFW）可以基于应用类型（如微信、抖音）而非仅端口进行控制。 答案：√ 解析：NGFW具备深度包检测和应用识别能力，可识别应用特征。 44. 防火墙的“黑名单”策略比“白名单”策略更安全。 答案：× 解析：白名单（默认拒绝，只允许明确规则）更安全；黑名单可能遗漏新型攻击。 45. 防火墙无法防御来自内部的攻击（如内网恶意软件传播）。 答案：√ 解析：传统边界防火墙主要防范外部威胁，内部攻击需靠内网防火墙、主机防火墙等纵深防御。 46. 路由器主要关注网络连通性，防火墙主要关注网络安全。 答案：√ 解析：路由器核心是路径选择与转发；防火墙核心是访问控制与安全策略。 47. 家用无线路由器通常集成了路由器、交换机、防火墙和NAT功能。 答案：√ 解析：家用路由器是多功能设备，包含路由、交换（LAN口）、简单防火墙、NAT、无线AP等。 48. 路由器可以完全替代防火墙，实现所有安全功能。 答案：× 解析：路由器ACL功能有限，无法实现状态检测、深度包检测、应用层防护等高级安全功能。 49. 防火墙不能执行路由功能，只能过滤流量。 答案：× 解析：许多防火墙（尤其是UTM、NGFW）支持路由模式、NAT、静态/动态路由，具备路由功能。 50. 在安全网络中，通常将防火墙部署在路由器之后（靠近内网一侧）以进行精细化控制。 答案：√ 解析：常见拓扑：互联网 → 边界路由器 → 防火墙 → 内网；路由器做基本过滤，防火墙做深度安全策略。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $