第19卷 理解-“路由器”与“防火墙” 湖北省（技能高考）《财经类-电子商务、市场营销专业（电子商务基础）考点双析卷》（原卷版+解析版）

编写说明：湖北省技能高考财经类电子商务、市场营销专业知识考试《电子商务基础》考点双析卷专辑，依据《2025年湖北省普通高等学校招收中等职业学校毕业生技能高考——财经类（电子商务、市场营销专业）技能考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生应对技能高考首轮复习教学的得力助手。 本专辑第19-20卷精准对标《2025年湖北省普通高等学校招收中等职业学校毕业生技能高考——财经类（电子商务、市场营销专业）技能考试大纲》： （二）理解内容：4．“路由器”与“防火墙”技术原理 湖北省财经类技能考试 《电子商务基础》考点双析卷 第19卷 “路由器”与“防火墙” 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每题3分，共60分） 1．路由器能连接相同协议的网络、它工作在OSI体系结构的（   ） A．网络层 B．传输层 C．会话层 D．物理层 【答案】A 2．为控制企业内部对外的访问以及抵御外部对内部网的攻击，最好的选择（   ） A．杀毒软件 B．防火墙 C．IDS D．路由器 【答案】B 3．关于路由器的说法，正确的是（   ） A．路由器就是俗称的猫 B．路由器能将数据包通过一个个网络传至目的地 C．路由器工作在OSI参考模型的第四层 D．路由器不能选择信息传送路线 【答案】B 4．路由器的主要功能不包括（   ） A．路由选择 B．数据转发 C．连接网络 D．过滤数据包 【答案】D 5．将路由器当成无线网卡使用，应选择工作在_______下（   ） A．接入点模式 B．客户端模式 C．中继模式 D．桥接模式 【答案】B 6．互联网核心部分的路由器主要作用是（   ） A．运行用户的网络游戏 B．存储用户的邮件信息 C．实现网络间的数据交换与转发 D．展示网页内容 【答案】C 【详解】路由器是互联网核心部分的关键设备，负责连接不同网络，实现网络间的数据交换与转发，为边缘主机提供联通性，C 选项正确。 7．用于确认计算机信息网络上个人或组织的身份和相应的权限，用以解决网络信息安全问题的是（   ） A．防火墙 B．网关 C．数字证书 D．路由器 【答案】C 【详解】数字证书是一种用于确认计算机信息网络上个人或组织的身份和相应权限的证书，它可以用来解决网络信息安全问题。因此，C选项（数字证书）是正确答案。 8．以下哪个不是互联网的组成部分？（   ） A．服务器 B．路由器 C．通信线路 D．信息资源 【答案】A 【详解】互联网主要由主机、路由器、通信线路、信息资源组成，服务器属于主机范畴，但单独说服务器不准确。 9．互联网技术的边缘部分主要由（   ） A．主机组成 B．路由器组成 C．服务器组成 D．交换机组成 【答案】A 【详解】边缘部分由所有连接在互联网上的主机组成，这部分是用户直接使用的，运行各种用户直接使用的网络应用 10．互联网技术的核心部分主要由（   ） A．主机组成 B．路由器组成 C．服务器组成 D．交换机组成 【答案】B 【详解】核心部分由大量网络和连接这些网络的路由器组成，向网络边缘中的大量主机提供联通性和数据交换 11．互联网边缘部分由什么组成？（   ） A．所有连接在互联网上的主机 B．大量网络 C．连接网络的路由器 D．服务器 【答案】A 【详解】互联网边缘部分由所有连接在互联网上的主机组成，这部分是用户直接使用的，运行各种网络应用。 12．______具有简单、方便、速度快、透明性好，对网络性能影响不大，但不具备审核管理的特点。（   ） A．代理服务器型防火墙 B．电路层网关 C．包过滤型防火墙 D．应用层网关 【答案】C 【详解】包过滤型防火墙具有简单、方便、速度快、透明性好，对网络性能影响不大等优点，但它只是根据源地址、目标地址和端口号等网络层信息做出是否允许通信的决定，不具备审核管理的特点。因此，C选项（包过滤型防火墙）正确。 13．以下哪种安全技术在防范黑客攻击方面，主要侧重于对数据传输过程中的保护（   ） A．防火墙技术 B．数据加密技术 C．入侵检测技术 D．身份验证技术 【答案】B 【详解】数据加密技术是通过特定的算法将数据转化为密文形式，在数据传输过程中，只有拥有相应解密密钥的授权方才能解读，这样能有效防止黑客在传输过程中窃取或篡改数据。防火墙技术主要是防止外部网络对内部网络的攻击，控制网络访问；入侵检测技术是用于检测是否有入侵行为发生；身份验证技术主要是确认用户的身份。所以本题答案选 B。 14．下列哪一项不属于防火墙具有的作用（   ） A．保护数据的完整性 B．保护网络的有效性 C．保护用户的人身安全 D．保护数据的机密性 【答案】C 15．以下哪项不是保障电子商务交易安全的技术手段（   ） A．防火墙 B．杀毒软件 C．虚拟专用网络（VPN） D．电子邮件营销 【答案】D 【详解】防火墙、杀毒软件和虚拟专用网络（VPN）都是用于保障电子商务交易安全的技术手段，而电子邮件营销是一种营销手段，与交易安全无直接关系。故选D。 16．防火墙的包过滤功能主要是对______进行检查和过滤。（   ） A．网络数据包的头部信息 B．网络数据包的全部内容 C．用户的登录密码 D．商品的详细描述信息 【答案】A 【详解】防火墙的包过滤功能主要是对网络数据包的头部信息进行检查和过滤。 17．防火墙技术无法实现的功能是（   ） A．限制特定 IP 地址的网络访问 B．对传输的数据进行内容过滤 C．自动修复被病毒感染的文件 D．记录网络访问日志 【答案】C 【详解】防火墙可通过设置规则限制特定 IP 访问，A 选项正确；能对传输数据按规则进行内容过滤（如拦截含特定关键词的数据），B 选项正确；可记录网络访问的时间、IP、操作等日志，D 选项正确；自动修复病毒感染文件是杀毒软件的功能，防火墙无法实现，C 选项正确。 18．防火墙“一切未被允许的就是禁止的”准则（   ） A．建立了一个非常安全的环境 B．可为用户提供更多的服务 C．使用方便 D．建立了一个非常灵活的环境 【答案】A 19．下列不属于防火墙核心特征的是（   ） A．所有网络通信需经过防火墙审核 B．仅允许符合预设策略的通信通过 C．可完全抵御所有类型的网络攻击 D．自身具备高稳定性和抗攻击能力 【答案】C 【详解】防火墙无法抵御内部攻击（如员工泄密）、新型未知攻击，“完全抵御所有攻击” 不属于其特征；A、B、D 均为防火墙核心特征，C 符合题干 “不属于” 要求。 20．防火墙“未被明确禁止都将被允许”原则（   ） A．建立了一个非常安全的环境 B．用户选择的范围小 C．不易使用 D．建立了一个非常灵活的环境 【答案】D 二、判断题（本大题共20小题，每题2分，共40分） 21．路由器工作在客户端模式下相当于一块无线网卡。( ) 【答案】√ 22．互联网主要由主机、路由器、通信线路和信息资源4个部分组成。( ) 【答案】√ 23．路由器是一种单一端口设备，用于按照协议和网络信息转发数据包。( ) 【答案】× 24．路由器与中继器都是工作在OSI参考模型的网络层上。( ) 【答案】× 25．主机和路由器属于互联网的边缘部分。( ) 【答案】× 【详解】本题考查互联网的核心部分，主机和路由器属于互联网的核心部分。 26．虚拟网络中的虚拟路由器只能用于路由转发，不能用于安全控制。( ) 【答案】× 【详解】虚拟路由器不仅可以用于路由转发，还可以通过配置安全策略实现访问控制和安全隔离等功能。 27．路由器、防火墙等网络设备都处于OSI参考模型的数据链路层。( ) 【答案】× 28．防火墙可以替代数据加密技术来保护敏感数据的传输。( ) 【答案】× 【详解】防火墙主要是通过控制网络访问、过滤网络流量等来防范网络攻击，其功能重点在于网络层面的访问控制和安全防护。而数据加密技术是将敏感数据通过特定的算法转换为密文形式，在传输过程中防止数据被窃取或查看。防火墙和数据加密技术的功能完全不同，防火墙不能替代数据加密技术来保护敏感数据的传输，所以本题说法错误。 29．防火墙可以完全防范来自内部的攻击。( ) 【答案】× 【详解】防火墙不能防范内部用户对资源的攻击，它只是设在内部网和外部网之间、对其间的信息流进行干预的安全措施。 30．防火墙技术能阻止所有的网络攻击，是保障网络安全的唯一手段。( ) 【答案】× 【详解】防火墙技术虽能抵御大部分非法访问，但无法阻止所有网络攻击（如内部攻击、病毒攻击），且保障网络安全需要多种手段结合（如杀毒软件、数据加密、安全制度等），并非唯一手段。 31．电子商务安全可以通过公众密钥技术和防火墙技术来解决。( ) 【答案】√ 【详解】公众密钥技术和防火墙技术是电子商务安全中常用的两种技术手段，用于保护交易过程的安全。 32．“防火墙的安全性能是一致的，一般没有级别之分”这句关于防火墙的说法是正确的。( ) 【答案】× 33．防火墙可以过滤进、出网络的数据，但不可以记录通过防火墙的信息内容和活动。( ) 【答案】× 34．防火墙是一种将内部网和公众访问网（如互联网）分开的办法。( ) 【答案】√ 35．网络防火墙的作用是建立内部信息和功能与外部信息和功能之间的屏障。( ) 【答案】√ 36．防火墙在网络中的部署位置是固定不变的，不需要根据实际情况进行调整。( ) 【答案】× 【详解】防火墙在网络中的部署位置可能需要根据网络架构的变化、业务需求和安全策略进行调整。 37．防火墙技术是一种主动的攻击技术。( ) 【答案】× 38．防火墙的状态检测功能可以实时监测网络连接的状态，及时发现异常并采取措施。( ) 【答案】√ 【详解】防火墙的状态检测功能可以实时监测网络连接的状态，及时发现异常流量并采取措施。 39．防火墙可以防止感染了病毒的软件或文件的传输。( ) 【答案】× 【详解】防火墙主要功能是基于设定的规则，对网络之间的访问进行控制，阻止未经授权的外部网络访问内部网络以及限制内部网络对特定外部网络的访问等。它并不能直接识别和防止感染了病毒的软件或文件的传输，检测和阻止病毒传输通常需要依靠专门的杀毒软件等安全防护工具，所以该说法错误。 40．电子商务网站中的防火墙只能防止来自外部的攻击，无法防范内部威胁。( ) 【答案】× 【详解】防火墙可以在一定程度上防范内部威胁，同时也能防止来自外部的攻击。 学科网（北京）股份有限公司 $ 编写说明：湖北省技能高考财经类电子商务、市场营销专业知识考试《电子商务基础》考点双析卷专辑，依据《2025年湖北省普通高等学校招收中等职业学校毕业生技能高考——财经类（电子商务、市场营销专业）技能考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生应对技能高考首轮复习教学的得力助手。 本专辑第19-20卷精准对标《2025年湖北省普通高等学校招收中等职业学校毕业生技能高考——财经类（电子商务、市场营销专业）技能考试大纲》： （二）理解内容：4．“路由器”与“防火墙”技术原理 湖北省财经类技能考试 《电子商务基础》考点双析卷 第19卷 “路由器”与“防火墙” 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每题3分，共60分） 1．路由器能连接相同协议的网络、它工作在OSI体系结构的（   ） A．网络层 B．传输层 C．会话层 D．物理层 2．为控制企业内部对外的访问以及抵御外部对内部网的攻击，最好的选择（   ） A．杀毒软件 B．防火墙 C．IDS D．路由器 3．关于路由器的说法，正确的是（   ） A．路由器就是俗称的猫 B．路由器能将数据包通过一个个网络传至目的地 C．路由器工作在OSI参考模型的第四层 D．路由器不能选择信息传送路线 4．路由器的主要功能不包括（   ） A．路由选择 B．数据转发 C．连接网络 D．过滤数据包 5．将路由器当成无线网卡使用，应选择工作在_______下（   ） A．接入点模式 B．客户端模式 C．中继模式 D．桥接模式 6．互联网核心部分的路由器主要作用是（   ） A．运行用户的网络游戏 B．存储用户的邮件信息 C．实现网络间的数据交换与转发 D．展示网页内容 7．用于确认计算机信息网络上个人或组织的身份和相应的权限，用以解决网络信息安全问题的是（   ） A．防火墙 B．网关 C．数字证书 D．路由器 8．以下哪个不是互联网的组成部分？（   ） A．服务器 B．路由器 C．通信线路 D．信息资源 9．互联网技术的边缘部分主要由（   ） A．主机组成 B．路由器组成 C．服务器组成 D．交换机组成 10．互联网技术的核心部分主要由（   ） A．主机组成 B．路由器组成 C．服务器组成 D．交换机组成 11．互联网边缘部分由什么组成？（   ） A．所有连接在互联网上的主机 B．大量网络 C．连接网络的路由器 D．服务器 12．______具有简单、方便、速度快、透明性好，对网络性能影响不大，但不具备审核管理的特点。（   ） A．代理服务器型防火墙 B．电路层网关 C．包过滤型防火墙 D．应用层网关 13．以下哪种安全技术在防范黑客攻击方面，主要侧重于对数据传输过程中的保护（   ） A．防火墙技术 B．数据加密技术 C．入侵检测技术 D．身份验证技术 14．下列哪一项不属于防火墙具有的作用（   ） A．保护数据的完整性 B．保护网络的有效性 C．保护用户的人身安全 D．保护数据的机密性 15．以下哪项不是保障电子商务交易安全的技术手段（   ） A．防火墙 B．杀毒软件 C．虚拟专用网络（VPN） D．电子邮件营销 16．防火墙的包过滤功能主要是对______进行检查和过滤。（   ） A．网络数据包的头部信息 B．网络数据包的全部内容 C．用户的登录密码 D．商品的详细描述信息 17．防火墙技术无法实现的功能是（   ） A．限制特定 IP 地址的网络访问 B．对传输的数据进行内容过滤 C．自动修复被病毒感染的文件 D．记录网络访问日志 18．防火墙“一切未被允许的就是禁止的”准则（   ） A．建立了一个非常安全的环境 B．可为用户提供更多的服务 C．使用方便 D．建立了一个非常灵活的环境 19．下列不属于防火墙核心特征的是（   ） A．所有网络通信需经过防火墙审核 B．仅允许符合预设策略的通信通过 C．可完全抵御所有类型的网络攻击 D．自身具备高稳定性和抗攻击能力 20．防火墙“未被明确禁止都将被允许”原则（   ） A．建立了一个非常安全的环境 B．用户选择的范围小 C．不易使用 D．建立了一个非常灵活的环境 二、判断题（本大题共20小题，每题2分，共40分） 21．路由器工作在客户端模式下相当于一块无线网卡。( ) 22．互联网主要由主机、路由器、通信线路和信息资源4个部分组成。( ) 23．路由器是一种单一端口设备，用于按照协议和网络信息转发数据包。( ) 24．路由器与中继器都是工作在OSI参考模型的网络层上。( ) 25．主机和路由器属于互联网的边缘部分。( ) 26．虚拟网络中的虚拟路由器只能用于路由转发，不能用于安全控制。( ) 27．路由器、防火墙等网络设备都处于OSI参考模型的数据链路层。( ) 28．防火墙可以替代数据加密技术来保护敏感数据的传输。( ) 29．防火墙可以完全防范来自内部的攻击。( ) 30．防火墙技术能阻止所有的网络攻击，是保障网络安全的唯一手段。( ) 31．电子商务安全可以通过公众密钥技术和防火墙技术来解决。( ) 32．“防火墙的安全性能是一致的，一般没有级别之分”这句关于防火墙的说法是正确的。( ) 33．防火墙可以过滤进、出网络的数据，但不可以记录通过防火墙的信息内容和活动。( ) 34．防火墙是一种将内部网和公众访问网（如互联网）分开的办法。( ) 35．网络防火墙的作用是建立内部信息和功能与外部信息和功能之间的屏障。( ) 36．防火墙在网络中的部署位置是固定不变的，不需要根据实际情况进行调整。( ) 37．防火墙技术是一种主动的攻击技术。( ) 38．防火墙的状态检测功能可以实时监测网络连接的状态，及时发现异常并采取措施。( ) 39．防火墙可以防止感染了病毒的软件或文件的传输。( ) 40．电子商务网站中的防火墙只能防止来自外部的攻击，无法防范内部威胁。( ) 学科网（北京）股份有限公司 $