第21卷 电子商务的主要技术-防火墙技术 江苏省（职教高考）《市场营销类（电子商务基础）考点双析卷》（原卷版+解析版）

编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第21-22卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （2）防火墙技术 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第21卷 防火墙技术 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共15小题，每小题2分，共30分） 1．防止外部网络非法访问内部网络的设备是（   ）​ A．交换机 B．路由器 C．防火墙 D．中继器 2．当一个数据包的源 IP 地址不在允许访问的列表中时，防火墙会（   ） A．拒绝通过 B．允许通过 C．加密后通过 D．转发给其他设备 3．某Web服务器需要同时支持HTTP和HTTPS服务，应在防火墙中开放（   ） A．端口80和443 B．端口21和22 C．端口53和67 D．端口25和110 4．企业为了防止外部网络访问内部的财务服务器，应配置防火墙的 功能。（   ） A．日志记录 B．访问控制 C．审计 D．防攻击 5．下列不属于防火墙核心功能的技术是（   ）​ A．访问控制​ B．日志审计​ C．数据备份与恢复​ D．恶意流量过滤 6． 技术可以识别应用层的恶意行为，比如 SQL 注入攻击。（   ） A．包过滤防火墙 B．状态检测防火墙 C．下一代防火墙 D．电路级网关 7．包过滤防火墙通常工作在（   ） A．传输层 B．应用层 C．网络层 D．物理层 8．防火墙的访问控制策略通常不包括（   ）​ A．允许特定 IP 访问​ B．禁止特定端口访问​ C．允许所有数据通过​ D．对特定协议进行限制 9．应用层网关防火墙也被称为（   ）​ A．包过滤路由器​ B．代理服务器防火墙​ C．状态检测防火墙​ D．网络地址转换防火墙 10．防火墙不能防范的威胁是（   ） A．内部人员的恶意操作 B．外部网络的恶意访问 C．网络扫描攻击 D．端口扫描攻击 11．应用层网关防火墙的主要特点是（   ） A．工作在网络层 B．对所有应用程序都能有效过滤 C．不需要配置规则 D．针对特定应用程序进行控制 12．状态检测防火墙相比包过滤防火墙的优势在于（   ） A．只检查数据包的静态信息 B．能跟踪数据包的连接状态 C．工作在应用层 D．对网络性能影响更大 13．下列场景中，最需要部署防火墙的是（   ）​ A．个人计算机连接家庭无线网络​ B．文档编辑时​ C．单机游戏运行时​ D．企业内部办公网络连接互联网​ 14．关于防火墙的功能，说法错误的是（   ）​ A．可以防止内部网络被外部网络攻击​ B．可以过滤进出网络的数据包​ C．可以阻止所有病毒和恶意软件的入侵​ D．可以分为网络层防火墙和应用层防火墙 15．防火墙的“默认拒绝”策略是指（   ） A．所有流量默认允许，只拒绝明确禁止的 B．未明确允许的流量全部拒绝 C．只允许本地回环流量 D．对未知流量进行加密 二、判断题（I）（本大题共5小题，每小题2分，共10分） 16．由于防火墙可以进行内网与外网的访问控制，所以防火墙完全可以代替杀毒软件。（   ） 17．为了防止局域网外部用户对内部网络的非法访问，可采用的技术是防火墙技术。（   ） 18．防火墙能直接查杀计算机中的病毒。（   ） 19．MAC地址过滤是防火墙在传输层实现的安全策略。（   ） 20．防火墙在路由模式下工作时，其所有接口的IP地址必须在同一网段。（   ） 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 21．状态检测防火墙不需要配置复杂的规则，因为它会自动允许所有合法连接。（   ） 22．应用层网关防火墙会代替客户端与服务器建立连接。（   ） 23．包过滤防火墙工作在OSI模型的应用层。（   ） 24．防火墙不能防范通过无线局域网绕过它的攻击。（   ） 25．内部网络的计算机之间的通信不需要经过防火墙。（   ） 四、填空题（本大题共5小题，每小题3分，共15分） 26．防火墙按________方式分为软件防火墙和硬件防火墙。 27．防火墙的吞吐量单位是________。 28．防火墙是一种________控制技术，用于保护内部网络。 29．企业网络与互联网之间通常会部署________来保障内部网络安全。​ 30．防火墙的________功能可以记录所有经过它的网络访问行为。 五、简答题（本大题共3小题，第31小题8分，第32-33小题各11分，共30分） 31．防火墙部署的原则有哪些？ 32．防火墙能防什么？不能防范什么？ 33．在网络安全防护中，软件防火墙和硬件防火墙各有哪些优缺点？ 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第21-22卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （2）防火墙技术 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第21卷 防火墙技术 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共15小题，每小题2分，共30分） 1．防止外部网络非法访问内部网络的设备是（   ）​ A．交换机 B．路由器 C．防火墙 D．中继器 【答案】C 【详解】防火墙通过规则过滤数据包，防范外部非法访问，保护内部网络安全。 2．当一个数据包的源 IP 地址不在允许访问的列表中时，防火墙会（   ） A．拒绝通过 B．允许通过 C．加密后通过 D．转发给其他设备 【答案】A 【详解】防火墙根据访问控制列表，对不在允许列表中的源 IP 地址的数据包会拒绝通过。 3．某Web服务器需要同时支持HTTP和HTTPS服务，应在防火墙中开放（   ） A．端口80和443 B．端口21和22 C．端口53和67 D．端口25和110 【答案】A 【详解】HTTP使用端口80，HTTPS使用端口443，这是IANA分配的标准端口。 4．企业为了防止外部网络访问内部的财务服务器，应配置防火墙的 功能。（   ） A．日志记录 B．访问控制 C．审计 D．防攻击 【答案】B 【详解】访问控制功能可限制外部网络访问内部特定服务器。 5．下列不属于防火墙核心功能的技术是（   ）​ A．访问控制​ B．日志审计​ C．数据备份与恢复​ D．恶意流量过滤 【答案】C 【详解】防火墙的核心功能包括访问控制（允许 / 拒绝流量）、日志审计（记录流量）、恶意流量过滤（如阻止攻击包）。数据备份与恢复是数据保护技术，与防火墙无关。 6． 技术可以识别应用层的恶意行为，比如 SQL 注入攻击。（   ） A．包过滤防火墙 B．状态检测防火墙 C．下一代防火墙 D．电路级网关 【答案】C 【详解】下一代防火墙集成了应用层检测、入侵防御系统（IPS）等功能，能识别 SQL 注入、XSS 等应用层恶意行为。 7．包过滤防火墙通常工作在（   ） A．传输层 B．应用层 C．网络层 D．物理层 【答案】C 【详解】包过滤防火墙主要工作在网络层，根据IP地址和端口号进行过滤。 8．防火墙的访问控制策略通常不包括（   ）​ A．允许特定 IP 访问​ B．禁止特定端口访问​ C．允许所有数据通过​ D．对特定协议进行限制 【答案】C 【详解】允许所有数据通过不符合访问控制策略的目的，防火墙需要有选择地允许或禁止。 9．应用层网关防火墙也被称为（   ）​ A．包过滤路由器​ B．代理服务器防火墙​ C．状态检测防火墙​ D．网络地址转换防火墙 【答案】B 【详解】应用层网关防火墙通常也称为代理服务器防火墙，它像代理一样处理特定应用的请求。 10．防火墙不能防范的威胁是（   ） A．内部人员的恶意操作 B．外部网络的恶意访问 C．网络扫描攻击 D．端口扫描攻击 【答案】A 【详解】防火墙主要防范外部威胁，对内部人员的恶意操作难以防范。 11．应用层网关防火墙的主要特点是（   ） A．工作在网络层 B．对所有应用程序都能有效过滤 C．不需要配置规则 D．针对特定应用程序进行控制 【答案】D 【详解】应用层网关防火墙工作在应用层，针对特定应用程序进行控制。 12．状态检测防火墙相比包过滤防火墙的优势在于（   ） A．只检查数据包的静态信息 B．能跟踪数据包的连接状态 C．工作在应用层 D．对网络性能影响更大 【答案】B 【详解】状态检测防火墙能跟踪数据包的连接状态，而包过滤防火墙不具备此功能，B 选项正确；A 选项是包过滤防火墙的特点；状态检测防火墙不工作在应用层，C 选项错误；状态检测防火墙对网络性能影响不一定更大，D 选项错误。 13．下列场景中，最需要部署防火墙的是（   ）​ A．个人计算机连接家庭无线网络​ B．文档编辑时​ C．单机游戏运行时​ D．企业内部办公网络连接互联网​ 【答案】D 【详解】企业内部网络连接互联网时，面临外部网络的各种威胁，最需要防火墙隔离保护。 14．关于防火墙的功能，说法错误的是（   ）​ A．可以防止内部网络被外部网络攻击​ B．可以过滤进出网络的数据包​ C．可以阻止所有病毒和恶意软件的入侵​ D．可以分为网络层防火墙和应用层防火墙 【答案】C 【详解】它主要针对网络层和应用层的攻击，无法阻止所有病毒和恶意软件（如通过 U 盘传播的病毒），C 错误。 15．防火墙的“默认拒绝”策略是指（   ） A．所有流量默认允许，只拒绝明确禁止的 B．未明确允许的流量全部拒绝 C．只允许本地回环流量 D．对未知流量进行加密 【答案】B 【详解】“默认拒绝”是安全的防火墙策略，即仅允许规则明确允许的流量（如特定端口、IP），其他所有未明确允许的流量一律拒绝，可减少攻击面。 二、判断题（I）（本大题共5小题，每小题2分，共10分） 16．由于防火墙可以进行内网与外网的访问控制，所以防火墙完全可以代替杀毒软件。（   ） 【答案】B 17．为了防止局域网外部用户对内部网络的非法访问，可采用的技术是防火墙技术。（   ） 【答案】A 18．防火墙能直接查杀计算机中的病毒。（   ） 【答案】B 19．MAC地址过滤是防火墙在传输层实现的安全策略。（   ） 【答案】B 20．防火墙在路由模式下工作时，其所有接口的IP地址必须在同一网段。（   ） 【答案】B 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 21．状态检测防火墙不需要配置复杂的规则，因为它会自动允许所有合法连接。（   ） 【答案】× 判断理由：状态检测防火墙仍需管理员配置规则（如允许哪些端口、IP），只是在规则范围内跟踪连接状态，自动允许合法连接的后续数据包，并非自动允许所有连接。 22．应用层网关防火墙会代替客户端与服务器建立连接。（   ） 【答案】√ 判断理由：应用层网关作为中间代理，客户端先连接代理，代理再连接服务器，所有数据通过代理转发，因此能深度控制应用层流量。 23．包过滤防火墙工作在OSI模型的应用层。（   ） 【答案】× 判断理由：包过滤防火墙工作在OSI模型的网络层（IP 地址）和传输层（端口号），应用层网关才工作在应用层。所以该题错误。 24．防火墙不能防范通过无线局域网绕过它的攻击。（   ） 【答案】√ 判断理由：这是防火墙的局限性之一，它无法防范绕过自身的攻击。 25．内部网络的计算机之间的通信不需要经过防火墙。（   ） 【答案】√ 判断理由：防火墙用于隔离不同网络，内部网络计算机之间属于同一网络，通信一般不经过防火墙。 四、填空题（本大题共5小题，每小题3分，共15分） 26．防火墙按________方式分为软件防火墙和硬件防火墙。 【答案】实现 27．防火墙的吞吐量单位是________。 【答案】bps 28．防火墙是一种________控制技术，用于保护内部网络。 【答案】隔离 29．企业网络与互联网之间通常会部署________来保障内部网络安全。​ 【答案】防火墙​ 【详解】防火墙是企业网络连接互联网时常用的安全防护设备，用于隔离内外网络。 30．防火墙的________功能可以记录所有经过它的网络访问行为。 【答案】日志记录​ 【详解】日志记录功能专门用于记录网络访问行为，便于后续查询和追溯。 五、简答题（本大题共3小题，第31小题8分，第32-33小题各11分，共30分） 31．防火墙部署的原则有哪些？ 【答案】集中防护原则；等级保护原则；与业务特殊需求一致原则；与边界威胁一致原则；异构原则；防火墙种类最小化原则。 32．防火墙能防什么？不能防范什么？ 【答案】防火墙是网络安全的重要一环，防火墙技术是在内部网与外部网之间实施安全防范的最佳选择，防火墙能防以下内容：（1）访问控制：限制他人进入内部网络，过滤掉不安全服务和非法用户；（2） 抗攻击：限定人们访问特殊站点；（3） 审讣：为监视Internet安全提供方便，对网络访问进行记录，建立 完备的日志、审讣和追踪网络访问，并可以根据需要产生报表、报警和入侵检 测等。 但也存在一定的局限性：不能完全防范外部刻意的人为攻击；不能防范内部用户攻击防火墙不适用于内部人员的攻击；不能防止内部用户因误操作而造成口令失密受到的攻击；很难防止病毒或者受病毒感染的文件的传输。 33．在网络安全防护中，软件防火墙和硬件防火墙各有哪些优缺点？ 【答案】软件防火墙优点： 安装、配置灵活，可根据用户需求和网络环境进行多样化设置。 易于使用，操作界面相对简单，对普通用户友好。 升级方便且成本低廉，软件更新可快速获取新功能和安全补丁。 功能配置灵活并能二次开发，能满足不同用户的特殊安全需求。 软件防火墙缺点： 运行依赖计算机操作系统，可能会占用一定系统资源，影响系统性能。 硬件防火墙优点： 由硬件执行功能，能减少 CPU 负担，系统功能更稳定，可保障网络持续安全运行。 硬件设备经专业厂商定制，在吞吐量和并发连接数方面表现出色，能应对大规模网络流量和高并发访问。 除包过滤机制外还具有其他安全功能，防护能力更强。 硬件防火墙缺点： 价格相对较高，采购和维护成本较大。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $