第22卷 电子商务的主要技术-防火墙技术 江苏省（职教高考）《市场营销类（电子商务基础）考点双析卷》（原卷版+解析版）

编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第21-22卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （2）防火墙技术 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第22卷 防火墙技术 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共15小题，每小题2分，共30分） 1．配置Windows防火墙的图形工具是（   ） A．服务器管理器 B．控制面板 C．组策略编辑器 D．服务管理器 2．防火墙对数据包进行状态检测包过滤，不可以进行过滤的是（   ） A．源和目的IP 地址 B．源和目的端口 C．IP 协议号 D．数据包中的内容 3．应用层网关防火墙的主要特点是（   ） A．工作在网络层 B．不解析应用层数据 C．只过滤 IP 地址 D．对应用层协议进行深度解析 4．防火墙无法有效防护的安全威胁是（   ） A．外部网络扫描 B．内部用户数据窃取 C．DDOS攻击 D．未授权访问尝试 5．状态检测防火墙与包过滤防火墙相比，最大的优势是（   ） A．工作在应用层 B．支持更多协议 C．跟踪连接状态 D．配置更简单 6．Windows自带的防火墙位于（   ） A．控制面板 > 系统和安全 B．开始菜单 > 所有程序 C．设备管理器 D．任务管理器 7．状态检测防火墙与传统包过滤防火墙的主要区别是（   ） A．检查数据包内容 B．维护连接状态表 C．工作在应用层 D．支持VPN功能 8．配置Windows防火墙放行特定应用程序时，需（   ） A．关闭防火墙 B．重置安全策略 C．修改出站默认策略 D．添加入站规则 9．防火墙的安全策略基于（   ） A．管理员预设的规则 B．自动学习的流量模式 C．随机过滤算法 D．用户投票结果 10．关于防火墙网络连接方式的描述，正确的是（   ） A．只能连接到单个网络接口 B．必须连接到至少两个网络接口，以实现内外网隔离 C．网络连接方式与普通路由器完全相同 D．网络连接方式仅限于串联接入网络 11．包过滤型防火墙的主要功能是 （   ） A．检查通过防火墙的每个数据包的内容 B．根据预设的规则对数据包进行过滤，允许或拒绝其通过 C．仅允许特定的网络协议通过 D．自动修复被攻击的网络连接 12．以下关于防火墙的描述，正确的是（   ） A．防火墙可以完全阻止所有网络攻击 B．防火墙是一种主动防御设备 C．防火墙可以记录网络流量信息 D．防火墙只能用于企业网络，不能用于家庭网络 13．防火墙的“状态检测”功能是指（   ） A．检测网络设备的运行状态 B．检测网络流量的实时状态 C．检测网络用户的登录状态 D．检测网络协议的兼容性 14．一般而言，Internet 防火墙建立在一个网络的（   ） A．内部子网之间传送信息的中枢 B．每个子网的内部 C．内部网络与外部网络的边界处 D．部分内部网络与外部网络的结合处 15．如图所示，Windows 防火墙中，“入站规则”主要控制的是（   ） A．本地主机发出的流量 B．外部网络进入本地主机的流量 C．本地主机内部进程间的流量 D．所有经过路由器的流量 二、判断题（I）（本大题共5小题，每小题2分，共10分） 16．防火墙的基本设计策略包括“允许任何服务除非被明确禁止”和“禁止任何服务除非被明确允许”两种。（   ） 17．防火墙是在服务器和主机之间实现访问控制的一个或一组硬件系统。（   ） 18．对于防火墙而言，除非特殊定义，否则全部ICMP 消息包将被禁止通过防火墙(。（   ） 19．防火墙部署在网络边界，仅能阻止外部网络对内部网络的非法访问，无法限制内部网络向外部网络的非法数据传输。（   ） 20．防火墙的规则里可以允许或拒绝特定协议的流量。（   ） 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 21．Windows 的防火墙打开后，外部主机便不能访问本机了。（   ） 22．防火墙能够对流经它的信息进行监控和审查。（   ） 23．防火墙是一种网络安全设备，用于防止未经授权的访问。（   ） 24．防火墙只能防止外部网络对内部网络的攻击，不能防止内部网络机密信息泄露。（   ） 25．关闭未使用的端口是防火墙最佳实践之一。（   ） 四、填空题（本大题共5小题，每小题3分，共15分） 26．防火墙的 是指单位时间内能够处理并转发的数据包数量，是衡量防火墙性能的重要指标。 27．防火墙通过 表记录已建立的合法连接。 28．Windows防火墙的三种网络类型配置文件是域网络、专用网络和 。 29．Windows 系统自带的防火墙属于 防火墙。 30．防火墙可实施 ，限制入侵者进入内部网络，过滤不安全服务和非法用户。 五、简答题（本大题共3小题，第31-32小题各8分，第33小题14分，共30分） 31．说明包过滤型防火墙的工作特点。 32．什么是防火墙？它在网络中的作用是什么？ 33．防火墙主要分为哪几类？各类防火墙的工作原理有何不同？ 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第21-22卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （2）防火墙技术 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第22卷 防火墙技术 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共15小题，每小题2分，共30分） 1．配置Windows防火墙的图形工具是（   ） A．服务器管理器 B．控制面板 C．组策略编辑器 D．服务管理器 【答案】A 【详解】服务器管理器 > 本地服务器 > Windows防火墙。 2．防火墙对数据包进行状态检测包过滤，不可以进行过滤的是（   ） A．源和目的IP 地址 B．源和目的端口 C．IP 协议号 D．数据包中的内容 【答案】D 【详解】对数据包中的内容进行深度检测和过滤通常是应用层防火墙或入侵检测系统（IDS）/ 入侵防御系统（IPS）的功能，而不是状态检测包过滤防火墙的主要功能。 3．应用层网关防火墙的主要特点是（   ） A．工作在网络层 B．不解析应用层数据 C．只过滤 IP 地址 D．对应用层协议进行深度解析 【答案】D 【详解】应用层网关工作在 OSI 模型的应用层，会代理客户端与服务器的连接，深度解析 HTTP、FTP 等应用层协议的内容，能更精细地控制流量。 4．防火墙无法有效防护的安全威胁是（   ） A．外部网络扫描 B．内部用户数据窃取 C．DDOS攻击 D．未授权访问尝试 【答案】B 【详解】防火墙主要监控内外网边界流量，无法防范内部人员的恶意操作（局限性）。 5．状态检测防火墙与包过滤防火墙相比，最大的优势是（   ） A．工作在应用层 B．支持更多协议 C．跟踪连接状态 D．配置更简单 【答案】C 【详解】包过滤防火墙仅根据单个数据包的 IP、端口等信息过滤，不关心连接上下文；状态检测防火墙会维护连接状态表，跟踪连接的建立、维护和终止，能更智能判断流量合法性。 6．Windows自带的防火墙位于（   ） A．控制面板 > 系统和安全 B．开始菜单 > 所有程序 C．设备管理器 D．任务管理器 【答案】A 7．状态检测防火墙与传统包过滤防火墙的主要区别是（   ） A．检查数据包内容 B．维护连接状态表 C．工作在应用层 D．支持VPN功能 【答案】B 【详解】状态检测防火墙跟踪TCP/UDP会话状态，动态决定包是否属于合法连接。 8．配置Windows防火墙放行特定应用程序时，需（   ） A．关闭防火墙 B．重置安全策略 C．修改出站默认策略 D．添加入站规则 【答案】D 【详解】通过“高级安全Windows防火墙”创建入站规则，指定程序路径和端口。 9．防火墙的安全策略基于（   ） A．管理员预设的规则 B．自动学习的流量模式 C．随机过滤算法 D．用户投票结果 【答案】A 【详解】防火墙通过人工配置的规则（如ACL）控制流量。 10．关于防火墙网络连接方式的描述，正确的是（   ） A．只能连接到单个网络接口 B．必须连接到至少两个网络接口，以实现内外网隔离 C．网络连接方式与普通路由器完全相同 D．网络连接方式仅限于串联接入网络 【答案】B 【详解】防火墙的核心功能之一是隔离内网和外网，因此它必须连接到至少两个网络接口，一个用于内网，另一个用于外网。通过这种方式，防火墙可以对内外网之间的数据流量进行监控和过滤。‌ 11．包过滤型防火墙的主要功能是 （   ） A．检查通过防火墙的每个数据包的内容 B．根据预设的规则对数据包进行过滤，允许或拒绝其通过 C．仅允许特定的网络协议通过 D．自动修复被攻击的网络连接 【答案】B 【详解】包过滤型防火墙的核心功能是根据预设的规则（如IP地址、端口号、协议类型等）对数据包进行过滤，允许符合规则的数据包通过，拒绝不符合规则的数据包。‌ 12．以下关于防火墙的描述，正确的是（   ） A．防火墙可以完全阻止所有网络攻击 B．防火墙是一种主动防御设备 C．防火墙可以记录网络流量信息 D．防火墙只能用于企业网络，不能用于家庭网络 【答案】C 【详解】记录网络流量信息是防火墙的功能。 13．防火墙的“状态检测”功能是指（   ） A．检测网络设备的运行状态 B．检测网络流量的实时状态 C．检测网络用户的登录状态 D．检测网络协议的兼容性 【答案】B 【详解】状态检测防火墙是一种高级防火墙技术，它不仅检查单个数据包，还会跟踪和分析数据包的上下文信息，例如会话状态。 14．一般而言，Internet 防火墙建立在一个网络的（   ） A．内部子网之间传送信息的中枢 B．每个子网的内部 C．内部网络与外部网络的边界处 D．部分内部网络与外部网络的结合处 【答案】C 【详解】防火墙的主要作用是隔离内部网络和外部网络，防止外部网络的未经授权访问和恶意攻击进入内部网络，同时也限制内部网络对外部网络的不必要访问。 15．如图所示，Windows 防火墙中，“入站规则”主要控制的是（   ） A．本地主机发出的流量 B．外部网络进入本地主机的流量 C．本地主机内部进程间的流量 D．所有经过路由器的流量 【答案】B 【详解】入站规则针对从外部网络（如互联网、局域网其他设备）发送到本地主机的流量，出站规则针对本地主机发送到外部网络的流量。 二、判断题（I）（本大题共5小题，每小题2分，共10分） 16．防火墙的基本设计策略包括“允许任何服务除非被明确禁止”和“禁止任何服务除非被明确允许”两种。（   ） 【答案】A 17．防火墙是在服务器和主机之间实现访问控制的一个或一组硬件系统。（   ） 【答案】B 18．对于防火墙而言，除非特殊定义，否则全部ICMP 消息包将被禁止通过防火墙(。（   ） 【答案】A 19．防火墙部署在网络边界，仅能阻止外部网络对内部网络的非法访问，无法限制内部网络向外部网络的非法数据传输。（   ） 【答案】B 20．防火墙的规则里可以允许或拒绝特定协议的流量。（   ） 【答案】A 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 21．Windows 的防火墙打开后，外部主机便不能访问本机了。（   ） 【答案】× 判断理由：Windows 防火墙打开后，并非完全阻止外部主机访问本机。防火墙是根据预设的规则来允许或阻止网络连接的。 22．防火墙能够对流经它的信息进行监控和审查。（   ） 【答案】√ 判断理由：计算机病毒是一种基于计算机程序和代码的虚拟实体，不具备物理实体，不会对人体产生直接的生理伤害。 23．防火墙是一种网络安全设备，用于防止未经授权的访问。（   ） 【答案】√ 判断理由：它是网络安全的第一道防线，通过监控和控制网络流量，根据预定义的安全规则决定是否允许数据包的传输，从而保护内部网络免受外部威胁和未经授权的访问。 24．防火墙只能防止外部网络对内部网络的攻击，不能防止内部网络机密信息泄露。（   ） 【答案】× 判断理由：防火墙除以上功能外，既可以防止内部网络机密信息泄露，还可以通过 VPN 虚拟个人网络等方式提供安全的远程访问，所以该说法错误。 25．关闭未使用的端口是防火墙最佳实践之一。（   ） 【答案】√ 判断理由：最小化开放端口能显著减少攻击面，遵循“按需开通”原则。 四、填空题（本大题共5小题，每小题3分，共15分） 26．防火墙的 是指单位时间内能够处理并转发的数据包数量，是衡量防火墙性能的重要指标。 【答案】吞吐量 27．防火墙通过 表记录已建立的合法连接。 【答案】状态检测 28．Windows防火墙的三种网络类型配置文件是域网络、专用网络和 。 【答案】公用网络 【详解】公用网络配置文件默认最严格，自动禁止网络发现和文件共享。 29．Windows 系统自带的防火墙属于 防火墙。 【答案】软件 30．防火墙可实施 ，限制入侵者进入内部网络，过滤不安全服务和非法用户。 【答案】安全策略 五、简答题（本大题共3小题，第31-32小题各8分，第33小题14分，共30分） 31．说明包过滤型防火墙的工作特点。 【答案】包过滤型防火墙工作于网络层和传输层，根据数据包的源地址、目的地址、端口号、协议类型等决定是否允许通过。它只允许符合条件的数据包被转发，否则丢弃，是一种通用型防火墙。 32．什么是防火墙？它在网络中的作用是什么？ 【答案】防火墙（Firewall）是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵人。 防火墙能有效地防止外来的人侵，它在网络系统中的作用是：（1）控制进出网络的信息流向和信息包。（2）提供使用和流量的日志和审计。（3）隐藏内部IP地址及网络结构的细节。（4）提供VPN功能。 33．防火墙主要分为哪几类？各类防火墙的工作原理有何不同？ 【答案】（1）包过滤防火墙：工作在网络层和传输层，依据数据包的源 IP、目的 IP、源端口、目的端口和协议类型等信息，按照预设规则过滤数据包。仅检查数据包头部，不关心数据内容，速度快但功能简单。​ （2）状态检测防火墙：在包过滤基础上增加状态跟踪功能，通过维护连接状态表记录网络连接的建立、维护和终止过程，仅允许符合状态的数据包通过，能有效识别合法的数据包序列，安全性高于包过滤防火墙。​ （3）应用代理防火墙：工作在应用层，通过代理服务器中转内部网络与外部网络的通信。内部用户访问外部资源时，需先经过代理服务器，代理服务器代表用户完成请求并返回结果，可对应用层协议内容进行深度检测，安全性高但速度相对较慢。​ （4）电路级网关防火墙：工作在会话层，不检查应用层数据，仅验证 TCP/UDP 连接的建立过程，通过建立电路级连接实现数据转发，提供会话级别的安全防护，适用于简单的网络访问控制。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $