下载APP
【单选题】
某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。
A.
使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B.
仅允许HTTP协议通过
C.
使员工不能直接访问FTP服务端口号为21的FTP服务
D.
仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
参考答案：
参考解析：
刷刷题刷刷变学霸
举一反三
【单选题】● 使用代理服务器（Proxy Server）访问Internet的主要功能不包括（37） 。 （37）
A.
突破对某些网站的访问限制
B.
提高访问某些网站的速度
C.
避免来自Internet上病毒的入侵
D.
隐藏本地主机的IP 地址
【判断题】登录人行网站需要设置代理服务器，在工具->Internet选项，然后打开“连接”选项页，并点击“局域网设置”按钮，添加的地址为9.56.36.49，端口为808。（ ）
A.
正确
B.
错误
【单选题】使用firewall-cmd配置防火墙策略，添加端口使用的选项是（ ）。
A.
--add-port
B.
--add-service
C.
--add-rich-rule
D.
--get-service
【单选题】屏蔽路由器数据包过滤（）。
A.
允许已经由数据包过滤的服务
B.
不允许已经由数据包过滤的服务
C.
允许来自内部主机的所有连接
D.
不允许数据包从因特网向内部网移动
【多选题】ARP协议用于将IP地址映射到正确的MAC地址，这样设备就可以给数据帧封装上正确的帧头，从而完成数据的转发。如果ARP表出现异常会直接导致设备无法转发报文，针对资源池双机热备场景下，主备防火墙对ARP进行应答，下面的描述中哪些是正确的()
A.
请求接口实IP地址，以接口实MAC应答
B.
请求VRRP虚拟IP地址，当前主设备以虚MAC应答，备设备不应答
C.
请求NAT地址池IP地址，当前主设备以虚MAC应答，备设备不应答
D.
配置了ARP代理，同时请求ARP的源IP和目的IP在同一网段
【单选题】PIX防火墙的基本配置命令中用于启用、禁止、改变一个服务或协议通过pix防火墙的命令是______。
A.
net
B.
intece
C.
fixup
D.
conduit
【单选题】某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。
A.
使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B.
仅允许HTTP协议通过
C.
使员工不能直接访问FTP服务端口号为21的FTP服务
D.
仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
【单选题】某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是"该防火墙能够（）"。
A.
使公司员工只能访问Internet上与其有业务联系的公司的lP地址
B.
仅允许HTTP通过
C.
使员工不能直接访问FTP服务端口号为21的FTP服务
D.
仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
相关题目：
【单选题】● 使用代理服务器（Proxy Server）访问Internet的主要功能不包括（37） 。 （37）
A.
突破对某些网站的访问限制
B.
提高访问某些网站的速度
C.
避免来自Internet上病毒的入侵
D.
隐藏本地主机的IP 地址
【判断题】联网核查综合前置系统需要配置代理服务器后方可正常使用（）
A.
正确
B.
错误
【单选题】使用firewall-cmd配置防火墙策略，添加端口使用的选项是（ ）。
A.
--add-port
B.
--add-service
C.
--add-rich-rule
D.
--get-service
【单选题】屏蔽路由器数据包过滤（）。
A.
允许已经由数据包过滤的服务
B.
不允许已经由数据包过滤的服务
C.
允许来自内部主机的所有连接
D.
不允许数据包从因特网向内部网移动
【单选题】包过滤防火墙对数据包的过滤依据不包括
A.
源IP地址
B.
源端口号
C.
MAC地址
D.
目的IP地址
【单选题】包过滤路由器能够阻断的攻击是______。
A.
Teardrop
B.
跨站脚本
C.
Cookie篡改
D.
SQL注入
【多选题】ARP协议用于将IP地址映射到正确的MAC地址，这样设备就可以给数据帧封装上正确的帧头，从而完成数据的转发。如果ARP表出现异常会直接导致设备无法转发报文，针对资源池双机热备场景下，主备防火墙对ARP进行应答，下面的描述中哪些是正确的()
A.
请求接口实IP地址，以接口实MAC应答
B.
请求VRRP虚拟IP地址，当前主设备以虚MAC应答，备设备不应答
C.
请求NAT地址池IP地址，当前主设备以虚MAC应答，备设备不应答
D.
配置了ARP代理，同时请求ARP的源IP和目的IP在同一网段
【单选题】PIX防火墙的基本配置命令中用于启用、禁止、改变一个服务或协议通过pix防火墙的命令是______。
A.
net
B.
intece
C.
fixup
D.
conduit
【判断题】常见的防火墙属于物理隔离的范畴。
A.
正确
B.
错误
【单选题】某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。
A.
使公司员工只能访问Internet上与其有业务联系的公司的IP地址
B.
仅允许HTTP协议通过
C.
使员工不能直接访问FTP服务端口号为21的FTP服务
D.
仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
【单选题】某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是"该防火墙能够（）"。
A.
使公司员工只能访问Internet上与其有业务联系的公司的lP地址
B.
仅允许HTTP通过
C.
使员工不能直接访问FTP服务端口号为21的FTP服务
D.
仅允许公司中具有某些特定IP地址的计算机可以访问外部网络
【单选题】包过滤路由器能够阻断的攻击是（）。
A.
Teardrop
B.
跨站脚本
C.
Cookie篡改
D.
SQL注入
【判断题】具体选用的防火墙必须为经过有关部门认可的国产硬件防火墙。
A.
正确
B.
错误
【判断题】使用代理服务器能够解决IP地址资源有限问题。()
A.
正确
B.
错误
【多选题】根据防范的方式和侧重点的不同，防火墙可分为（）
A.
数据包过滤
B.
应用级网关
C.
病毒过滤
D.
代理服务
E.
物理级网关