第13卷 黑客防范与防火墙 《网络技术知识》山东省（春季高考）《网络技术类考纲百套卷》

编写说明：2027版山东省春季高考统一考试网络技术类《考纲百套卷》，依据《网络技术类专业知识考试标准》编写。本专辑涵盖三个部分，第一部分为知识训练卷，第二部分为专题训练卷，第三部分为课程综合卷。本专辑共86份试卷，其中知识训练卷49份、专题训练卷25份、课程综合卷12份。 本试卷是第13卷，为知识训练卷，按《网络技术知识》中“黑客防范与防火墙”范围和要求编写。具体内容为：（3）了解黑客入侵的防范及防火墙的概念和分类。 山东省春季高考统一考试 网络技术类《考纲百套卷》 第13卷 网络技术知识——黑客防范与防火墙 （考试时间：45分钟 满分：100分） 一、选择题（共40题，每题2分，共80分） 1．某校网站管理员发现同一账号在短时间内连续输入错误密码，系统暂时锁定该账号并通知管理员，这种措施主要用于防范（　　） A．账号备份 B．口令暴力尝试 C．地址转换 D．页面缓存 2．办公电脑收到陌生邮件，附件是一个来源不明的可执行文件。管理员要求先用安全软件扫描并隔离附件，主要是在进行（　　） A．性能管理 B．域名解析 C．恶意程序防护 D．链路聚合 3．某网站使用的服务器软件被公布存在高危漏洞，管理员及时安装厂商发布的修复程序，这属于（　　） A．资源共享 B．安全补丁修复 C．身份认证 D．流量统计 4．机房服务器只提供网页服务，管理员关闭远程登录等不必要的服务和端口，目的是（　　） A．增加账号数量 B．开放更多端口 C．减少可被攻击的入口 D．上传公共文件 5．企业要求管理员账号使用长度足够且不重复的密码，并启用动态验证码，主要是为了加强账号的（　　） A．资源共享 B．文件压缩 C．身份安全防护 D．性能采样 6．网络监控发现外部主机正在连续扫描办公网端口，安全设备记录来源并阻断相关连接，这体现了（　　） A．页面美化 B．数据压缩 C．打印共享 D．入侵检测与阻断 7．设计公司将重要项目文件备份到离线存储设备，即使服务器被勒索软件加密，也能恢复最近版本，这属于（　　） A．备份与恢复 B．地址规划 C．性能采样 D．资源命名 8．新员工入职培训中特别强调不要点击陌生链接、不要在仿冒页面输入密码，这属于（　　） A．文件压缩 B．端口映射 C．安全意识培训 D．链路聚合 9．共享服务器规定普通员工只能读取本部门资料，管理员才能修改权限和删除文件，这种做法属于（　　） A．允许匿名访问 B．取消安全审计 C．开放所有服务 D．访问控制 10．安全平台发现某账号在凌晨从陌生地址登录，立即向管理员告警并保存登录记录，这项措施属于（　　） A．安全监测 B．资源共享 C．配置管理 D．带宽扩容 11．服务器遭到入侵后，管理员先断开其外部连接，保留日志和现场信息，再检查受影响的账号，这属于网络安全事件的（　　） A．地址分配 B．文件格式转换 C．设备寻址 D．响应处置 12．企业把对外网站放在独立的网络区域，内部数据库放在另一安全区域，并限制两区域之间的访问，这属于（　　） A．单机备份 B．账号认证 C．网络分区隔离 D．数据压缩 13．员工收到一封要求“立即登录修改工资信息”的邮件，管理员要求先核对域名和链接，再通过官方网站处理，这种做法主要用于防范（　　） A．关闭日志 B．钓鱼攻击 C．流量整形 D．设备升级 14．实验室规定来历不明的U盘必须先在隔离电脑中查杀病毒，确认安全后才能接入办公网，这属于（　　） A．直接运行未知程序 B．安全使用移动介质 C．共享管理员密码 D．停用防护软件 15．漏洞通报指出某网络服务存在远程利用风险，管理员按照厂商说明安装更新并验证服务版本，这属于（　　） A．网络计费 B．页面缓存 C．地址转换 D．修复漏洞的安全补丁 16．员工离职后，单位注销其账号、移除共享目录权限并回收动态令牌，这体现了（　　） A．统一匿名账号 B．永久保留离职账号 C．开放共享权限 D．账号与权限生命周期管理 17．为防止程序不断猜测管理员密码，系统规定连续输错5次后暂时禁止继续登录，这种措施是（　　） A．提高登录重试次数 B．登录失败锁定 C．取消密码校验 D．允许空口令登录 18．财务系统要求登录口令和重要数据传输都采用加密方式，主要是为了降低信息被（　　）的风险 A．共享打印 B．重新命名 C．正常备份 D．窃听和窃取 19．入侵检测系统发现主机在短时间内探测大量端口，便向管理员发送告警，但不直接修改业务数据，这体现了入侵检测的（　　）作用 A．资源命名 B．发现异常并告警 C．打印管理 D．文件压缩 20．即使出口部署了防火墙，单位仍要求员工使用强密码、及时更新系统并定期备份，说明防火墙（　　） A．能够自动修复所有漏洞 B．不能替代全部安全措施 C．可以代替数据备份 D．可以取消身份认证 21．办公网出口设备按照来源地址、目的地址和端口号判断数据包是否通过，这种设备通常是（　　） A．防火墙 B．文件管理器 C．编译器 D．图像处理器 22．学校在校园网与Internet的连接处部署安全设备，限制外部主机直接访问内部办公网，主要体现防火墙的（　　）作用 A．内外网边界隔离 B．复制文件 C．提供邮箱 D．分配IP地址 23．公司只允许外部用户访问公开网站的指定服务，禁止其访问内部管理端口，这项防火墙功能属于（　　） A．图像压缩 B．数据库备份 C．访问控制 D．屏幕共享 24．防火墙保存被拒绝的连接来源、时间和目的端口，管理员据此分析异常访问，这体现了防火墙的（　　）功能 A．文件格式转换 B．性能扩容 C．身份认证 D．日志审计 25．某员工账号密码已经泄露，即使出口防火墙仍按规则正常工作，也不能保证该员工不会以合法身份访问，这说明防火墙（　　） A．可以识别所有内部人员意图 B．能够替代口令管理 C．一定能够恢复被删除文件 D．不能解决所有身份安全问题 26．办公电脑因插入带毒U盘而感染恶意程序，但出口防火墙没有发现文件内容异常，这说明防火墙通常（　　） A．不等同于终端防病毒软件 B．可以自动清除所有病毒 C．专门负责文件备份 D．只用于打印共享 27．管理员发现服务器系统长期未更新，认为仅依靠防火墙不能消除该服务器的软件漏洞，这一判断是因为防火墙（　　） A．不能修复主机本身的漏洞 B．能够替代补丁管理 C．只负责资源命名 D．只能进行数据压缩 28．小型单位希望在办公网连接Internet的唯一出口处统一限制外部访问，防火墙较合适的部署位置是（　　） A．每个员工的显示器旁 B．内外网连接边界 C．共享打印机内部 D．文件服务器磁盘中 29．企业出口防火墙能够限制外部主机直接进入内网，但内部一台主机被攻破后，其他内网主机仍可能受到横向攻击，这说明防火墙（　　） A．可以阻止所有内部攻击 B．能够代替终端安全软件 C．一定可以恢复受损数据 D．对内部横向传播的防护存在局限 30．某单位的出口策略默认拒绝所有外部连接，只为网页发布和远程维护分别开放明确的服务端口，这种策略体现了（　　） A．最小开放原则 B．默认开放、任意通过 C．取消权限检查 D．允许匿名管理 31．在服务器操作系统中安装防火墙程序，只保护安装该程序的这一台主机，这种防火墙按存在位置属于（　　） A．硬件防火墙 B．代理服务器 C．软件防火墙 D．网桥设备 32．企业在机房出口部署一台专用安全网关，由设备统一检查多个网段的进出流量，这种防火墙属于（　　） A．硬件防火墙 B．文件防火墙 C．页面防火墙 D．脚本防火墙 33．某防火墙只根据数据包的源IP、目的IP、协议和端口号决定是否放行，这种工作方式属于（　　） A．代理服务型 B．文件备份型 C．包过滤型 D．身份目录型 34．客户端先与防火墙代理建立连接，代理再代表客户端访问外部网站，外部网站看不到客户端的直接连接，这种方式属于（　　） A．包过滤型 B．硬件存储型 C．地址分配型 D．代理服务型 35．状态检测型防火墙记录已建立连接的状态，允许其合法返回数据通过，同时拒绝不属于已建立连接的异常数据，这体现了（　　） A．文件压缩 B．资源共享 C．状态检测 D．域名解析 36．在一台服务器上安装的主机防火墙只保护该服务器自身的网络通信，按防护范围它属于（　　） A．网络型防火墙 B．区域型防火墙 C．主机型防火墙 D．链路型防火墙 37．一台安全网关部署在多个办公网段与Internet之间，统一检查这些网段的进出通信，按防护范围它属于（　　） A．文件型防火墙 B．网络型防火墙 C．主机型防火墙 D．个人软件 38．包过滤型防火墙处理速度较快，但主要依据数据包头部信息判断，通常不能像代理型防火墙那样深入理解应用内容，这说明它的特点是（　　） A．检查粒度相对较粗 B．能够替代应用认证 C．必须保存所有文件 D．只能安装在主机上 39．代理型防火墙先检查客户端的应用请求，再由代理代表客户端访问外部服务，这种方式的特点是（　　） A．可在应用层进行控制 B．完全不检查通信 C．只能分配IP地址 D．只能备份文件 40．用户先访问企业网站建立会话，随后服务器返回的数据可以通过，而外部主机未经请求主动发起的同类数据被拒绝，这更符合（　　）防火墙的特点 A．软件安装型 B．状态检测型 C．包存储型 D．代理服务型 二、简答题（共2题，每题10分，共20分） 1．某单位发现员工频繁收到仿冒邮件，且服务器存在未修复漏洞。请简述防范黑客入侵的常用措施。   2．某企业在办公网与Internet的连接边界部署防火墙。请简述防火墙的主要作用。   原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：2027版山东省春季高考统一考试网络技术类《考纲百套卷》，依据《网络技术类专业知识考试标准》编写。本专辑涵盖三个部分，第一部分为知识训练卷，第二部分为专题训练卷，第三部分为课程综合卷。本专辑共86份试卷，其中知识训练卷49份、专题训练卷25份、课程综合卷12份。 本试卷是第13卷，为知识训练卷，按《网络技术知识》中“黑客防范与防火墙”范围和要求编写。具体内容为：（3）了解黑客入侵的防范及防火墙的概念和分类。 山东省春季高考统一考试 网络技术类《考纲百套卷》 第13卷 网络技术知识——黑客防范与防火墙 （考试时间：45分钟 满分：100分） 一、选择题（共40题，每题2分，共80分） 1．某校网站管理员发现同一账号在短时间内连续输入错误密码，系统暂时锁定该账号并通知管理员，这种措施主要用于防范（　　） A．账号备份 B．口令暴力尝试 C．地址转换 D．页面缓存 【答案】B 【解析】连续尝试密码是口令暴力攻击的常见表现，登录失败锁定可限制攻击者继续尝试。 2．办公电脑收到陌生邮件，附件是一个来源不明的可执行文件。管理员要求先用安全软件扫描并隔离附件，主要是在进行（　　） A．性能管理 B．域名解析 C．恶意程序防护 D．链路聚合 【答案】C 【解析】对来源不明的可执行文件进行扫描、隔离，是防范恶意程序传播的措施。 3．某网站使用的服务器软件被公布存在高危漏洞，管理员及时安装厂商发布的修复程序，这属于（　　） A．资源共享 B．安全补丁修复 C．身份认证 D．流量统计 【答案】B 【解析】针对已知漏洞安装修复程序，可以减少攻击者利用漏洞入侵的机会。 4．机房服务器只提供网页服务，管理员关闭远程登录等不必要的服务和端口，目的是（　　） A．增加账号数量 B．开放更多端口 C．减少可被攻击的入口 D．上传公共文件 【答案】C 【解析】关闭不必要服务和端口可以缩小攻击面，减少黑客可利用的入口。 5．企业要求管理员账号使用长度足够且不重复的密码，并启用动态验证码，主要是为了加强账号的（　　） A．资源共享 B．文件压缩 C．身份安全防护 D．性能采样 【答案】C 【解析】强密码与多因素认证可以提高账号身份校验的可靠性，降低账号被盗用的风险。 6．网络监控发现外部主机正在连续扫描办公网端口，安全设备记录来源并阻断相关连接，这体现了（　　） A．页面美化 B．数据压缩 C．打印共享 D．入侵检测与阻断 【答案】D 【解析】发现端口扫描并告警、阻断相关连接，属于对入侵行为的检测和防范。 7．设计公司将重要项目文件备份到离线存储设备，即使服务器被勒索软件加密，也能恢复最近版本，这属于（　　） A．备份与恢复 B．地址规划 C．性能采样 D．资源命名 【答案】A 【解析】离线备份可以在数据遭到破坏后提供可恢复副本，是防范攻击损失的重要措施。 8．新员工入职培训中特别强调不要点击陌生链接、不要在仿冒页面输入密码，这属于（　　） A．文件压缩 B．端口映射 C．安全意识培训 D．链路聚合 【答案】C 【解析】识别陌生链接和仿冒页面属于安全意识教育，可降低钓鱼攻击成功率。 9．共享服务器规定普通员工只能读取本部门资料，管理员才能修改权限和删除文件，这种做法属于（　　） A．允许匿名访问 B．取消安全审计 C．开放所有服务 D．访问控制 【答案】D 【解析】按用户身份和职责限制资源访问范围，是访问控制的具体应用。 10．安全平台发现某账号在凌晨从陌生地址登录，立即向管理员告警并保存登录记录，这项措施属于（　　） A．安全监测 B．资源共享 C．配置管理 D．带宽扩容 【答案】A 【解析】发现异常登录、发出告警并保留记录，属于安全监测和事件发现。 11．服务器遭到入侵后，管理员先断开其外部连接，保留日志和现场信息，再检查受影响的账号，这属于网络安全事件的（　　） A．地址分配 B．文件格式转换 C．设备寻址 D．响应处置 【答案】D 【解析】隔离受影响设备、保留证据并核查账号，是入侵事件响应处置的基本做法。 12．企业把对外网站放在独立的网络区域，内部数据库放在另一安全区域，并限制两区域之间的访问，这属于（　　） A．单机备份 B．账号认证 C．网络分区隔离 D．数据压缩 【答案】C 【解析】将不同安全等级的系统分区并限制区域间访问，可以降低入侵后的横向扩散风险。 13．员工收到一封要求“立即登录修改工资信息”的邮件，管理员要求先核对域名和链接，再通过官方网站处理，这种做法主要用于防范（　　） A．关闭日志 B．钓鱼攻击 C．流量整形 D．设备升级 【答案】B 【解析】核对域名和链接、通过正规入口操作，可以降低仿冒邮件和钓鱼页面造成的风险。 14．实验室规定来历不明的U盘必须先在隔离电脑中查杀病毒，确认安全后才能接入办公网，这属于（　　） A．直接运行未知程序 B．安全使用移动介质 C．共享管理员密码 D．停用防护软件 【答案】B 【解析】对移动介质先隔离检查再接入网络，可以降低恶意程序通过U盘传播的风险。 15．漏洞通报指出某网络服务存在远程利用风险，管理员按照厂商说明安装更新并验证服务版本，这属于（　　） A．网络计费 B．页面缓存 C．地址转换 D．修复漏洞的安全补丁 【答案】D 【解析】针对漏洞安装补丁并核对版本，是修复系统缺陷、减少被利用风险的措施。 16．员工离职后，单位注销其账号、移除共享目录权限并回收动态令牌，这体现了（　　） A．统一匿名账号 B．永久保留离职账号 C．开放共享权限 D．账号与权限生命周期管理 【答案】D 【解析】账号创建、变更和注销都应随人员状态维护，属于账号与权限生命周期管理。 17．为防止程序不断猜测管理员密码，系统规定连续输错5次后暂时禁止继续登录，这种措施是（　　） A．提高登录重试次数 B．登录失败锁定 C．取消密码校验 D．允许空口令登录 【答案】B 【解析】登录失败锁定能够限制连续口令尝试，是防范暴力破解的常用措施。 18．财务系统要求登录口令和重要数据传输都采用加密方式，主要是为了降低信息被（　　）的风险 A．共享打印 B．重新命名 C．正常备份 D．窃听和窃取 【答案】D 【解析】加密可使窃听者难以直接获得可读的口令和数据内容。 19．入侵检测系统发现主机在短时间内探测大量端口，便向管理员发送告警，但不直接修改业务数据，这体现了入侵检测的（　　）作用 A．资源命名 B．发现异常并告警 C．打印管理 D．文件压缩 【答案】B 【解析】入侵检测系统主要通过分析行为发现异常并发出告警，为后续处置提供依据。 20．即使出口部署了防火墙，单位仍要求员工使用强密码、及时更新系统并定期备份，说明防火墙（　　） A．能够自动修复所有漏洞 B．不能替代全部安全措施 C．可以代替数据备份 D．可以取消身份认证 【答案】B 【解析】防火墙主要控制网络通信，不能替代补丁、强认证、备份和人员安全教育等措施。 21．办公网出口设备按照来源地址、目的地址和端口号判断数据包是否通过，这种设备通常是（　　） A．防火墙 B．文件管理器 C．编译器 D．图像处理器 【答案】A 【解析】防火墙可以依据安全规则检查网络通信并决定放行或拒绝。 22．学校在校园网与Internet的连接处部署安全设备，限制外部主机直接访问内部办公网，主要体现防火墙的（　　）作用 A．内外网边界隔离 B．复制文件 C．提供邮箱 D．分配IP地址 【答案】A 【解析】防火墙部署在网络边界，可以隔离内外网络并控制跨边界通信。 23．公司只允许外部用户访问公开网站的指定服务，禁止其访问内部管理端口，这项防火墙功能属于（　　） A．图像压缩 B．数据库备份 C．访问控制 D．屏幕共享 【答案】C 【解析】通过规则允许或拒绝指定通信，是防火墙的访问控制功能。 24．防火墙保存被拒绝的连接来源、时间和目的端口，管理员据此分析异常访问，这体现了防火墙的（　　）功能 A．文件格式转换 B．性能扩容 C．身份认证 D．日志审计 【答案】D 【解析】记录连接和规则匹配结果，便于追踪访问行为，属于日志审计功能。 25．某员工账号密码已经泄露，即使出口防火墙仍按规则正常工作，也不能保证该员工不会以合法身份访问，这说明防火墙（　　） A．可以识别所有内部人员意图 B．能够替代口令管理 C．一定能够恢复被删除文件 D．不能解决所有身份安全问题 【答案】D 【解析】防火墙主要控制通信流量，不能完全解决合法账号被盗用等身份安全问题。 26．办公电脑因插入带毒U盘而感染恶意程序，但出口防火墙没有发现文件内容异常，这说明防火墙通常（　　） A．不等同于终端防病毒软件 B．可以自动清除所有病毒 C．专门负责文件备份 D．只用于打印共享 【答案】A 【解析】防火墙主要检查网络通信，终端文件查杀通常由防病毒软件等安全工具完成。 27．管理员发现服务器系统长期未更新，认为仅依靠防火墙不能消除该服务器的软件漏洞，这一判断是因为防火墙（　　） A．不能修复主机本身的漏洞 B．能够替代补丁管理 C．只负责资源命名 D．只能进行数据压缩 【答案】A 【解析】防火墙可限制部分网络访问，但不能修复服务器软件本身的安全漏洞。 28．小型单位希望在办公网连接Internet的唯一出口处统一限制外部访问，防火墙较合适的部署位置是（　　） A．每个员工的显示器旁 B．内外网连接边界 C．共享打印机内部 D．文件服务器磁盘中 【答案】B 【解析】在内外网连接边界部署防火墙，便于统一检查跨边界通信。 29．企业出口防火墙能够限制外部主机直接进入内网，但内部一台主机被攻破后，其他内网主机仍可能受到横向攻击，这说明防火墙（　　） A．可以阻止所有内部攻击 B．能够代替终端安全软件 C．一定可以恢复受损数据 D．对内部横向传播的防护存在局限 【答案】D 【解析】单一出口防火墙主要控制边界流量，对已经进入内部网络后的横向传播防护有限。 30．某单位的出口策略默认拒绝所有外部连接，只为网页发布和远程维护分别开放明确的服务端口，这种策略体现了（　　） A．最小开放原则 B．默认开放、任意通过 C．取消权限检查 D．允许匿名管理 【答案】A 【解析】先拒绝无明确许可的通信，只开放业务所需服务，体现了最小开放原则。 31．在服务器操作系统中安装防火墙程序，只保护安装该程序的这一台主机，这种防火墙按存在位置属于（　　） A．硬件防火墙 B．代理服务器 C．软件防火墙 D．网桥设备 【答案】C 【解析】安装在操作系统中、依靠软件运行的防护程序属于软件防火墙。 32．企业在机房出口部署一台专用安全网关，由设备统一检查多个网段的进出流量，这种防火墙属于（　　） A．硬件防火墙 B．文件防火墙 C．页面防火墙 D．脚本防火墙 【答案】A 【解析】由专用安全设备承担边界防护功能，属于硬件防火墙。 33．某防火墙只根据数据包的源IP、目的IP、协议和端口号决定是否放行，这种工作方式属于（　　） A．代理服务型 B．文件备份型 C．包过滤型 D．身份目录型 【答案】C 【解析】按数据包头部地址、协议和端口等信息进行筛选，是包过滤型防火墙的特点。 34．客户端先与防火墙代理建立连接，代理再代表客户端访问外部网站，外部网站看不到客户端的直接连接，这种方式属于（　　） A．包过滤型 B．硬件存储型 C．地址分配型 D．代理服务型 【答案】D 【解析】代理服务型防火墙由代理作为中间方转发应用请求，内外连接被分开处理。 35．状态检测型防火墙记录已建立连接的状态，允许其合法返回数据通过，同时拒绝不属于已建立连接的异常数据，这体现了（　　） A．文件压缩 B．资源共享 C．状态检测 D．域名解析 【答案】C 【解析】状态检测型防火墙根据连接状态判断数据包是否属于合法会话，再决定是否放行。 36．在一台服务器上安装的主机防火墙只保护该服务器自身的网络通信，按防护范围它属于（　　） A．网络型防火墙 B．区域型防火墙 C．主机型防火墙 D．链路型防火墙 【答案】C 【解析】只安装并运行在单台主机上、保护该主机通信的防火墙属于主机型防火墙。 37．一台安全网关部署在多个办公网段与Internet之间，统一检查这些网段的进出通信，按防护范围它属于（　　） A．文件型防火墙 B．网络型防火墙 C．主机型防火墙 D．个人软件 【答案】B 【解析】部署在网络边界并为多个网段提供统一防护，属于网络型防火墙。 38．包过滤型防火墙处理速度较快，但主要依据数据包头部信息判断，通常不能像代理型防火墙那样深入理解应用内容，这说明它的特点是（　　） A．检查粒度相对较粗 B．能够替代应用认证 C．必须保存所有文件 D．只能安装在主机上 【答案】A 【解析】包过滤型防火墙依据头部字段进行快速判断，对应用层内容的理解通常较有限。 39．代理型防火墙先检查客户端的应用请求，再由代理代表客户端访问外部服务，这种方式的特点是（　　） A．可在应用层进行控制 B．完全不检查通信 C．只能分配IP地址 D．只能备份文件 【答案】A 【解析】代理型防火墙作为应用请求的中间方，可以根据应用层请求实施更细的控制。 40．用户先访问企业网站建立会话，随后服务器返回的数据可以通过，而外部主机未经请求主动发起的同类数据被拒绝，这更符合（　　）防火墙的特点 A．软件安装型 B．状态检测型 C．包存储型 D．代理服务型 【答案】B 【解析】根据连接是否已建立及其状态决定是否允许返回数据，是状态检测型防火墙的典型特点。 二、简答题（共2题，每题10分，共20分） 1．某单位发现员工频繁收到仿冒邮件，且服务器存在未修复漏洞。请简述防范黑客入侵的常用措施。 【答案】应及时安装系统和应用补丁，关闭不必要的服务与端口；使用强密码和多因素认证，按最小权限分配账号；部署防病毒、入侵检测和防火墙等安全措施；加强钓鱼邮件识别培训，做好日志审计和重要数据备份。 【解析】本题围绕黑客入侵防范一个概念作答，评分点包括补丁修复、账号与权限管理、恶意程序或入侵检测、防火墙、安全培训、日志和备份等合理措施。 2．某企业在办公网与Internet的连接边界部署防火墙。请简述防火墙的主要作用。 【答案】防火墙部署在网络边界，通过预先设置的安全规则检查进出网络的数据流量，允许合法通信、拒绝未授权通信，实现内外网隔离和访问控制；同时可以记录连接和阻断日志，为安全审计和异常分析提供依据。但它不能替代终端防病毒、补丁修复、强身份认证和数据备份。 【解析】本题只考查防火墙的作用，回答应围绕边界控制、规则过滤、隔离、日志记录及防护局限作答。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $