下载APP
参考答案：
参考解析：
刷刷题刷刷变学霸
举一反三
【单选题】使用firewall-cmd配置防火墙策略，添加端口使用的选项是（ ）。
A.
--add-port
B.
--add-service
C.
--add-rich-rule
D.
--get-service
【单选题】屏蔽路由器数据包过滤（）。
A.
允许已经由数据包过滤的服务
B.
不允许已经由数据包过滤的服务
C.
允许来自内部主机的所有连接
D.
不允许数据包从因特网向内部网移动
【多选题】ARP协议用于将IP地址映射到正确的MAC地址，这样设备就可以给数据帧封装上正确的帧头，从而完成数据的转发。如果ARP表出现异常会直接导致设备无法转发报文，针对资源池双机热备场景下，主备防火墙对ARP进行应答，下面的描述中哪些是正确的()
A.
请求接口实IP地址，以接口实MAC应答
B.
请求VRRP虚拟IP地址，当前主设备以虚MAC应答，备设备不应答
C.
请求NAT地址池IP地址，当前主设备以虚MAC应答，备设备不应答
D.
配置了ARP代理，同时请求ARP的源IP和目的IP在同一网段
【单选题】PIX防火墙的基本配置命令中用于启用、禁止、改变一个服务或协议通过pix防火墙的命令是______。
A.
net
B.
intece
C.
fixup
D.
conduit
【多选题】gong安全设备，必须对外来攻击的防火墙功能、病毒和木马防范、内容信息过滤、入侵防御和保护、上网用户身份验证除外，还应该具有（）功能。
A.
不同组别的用户上网流量控制
B.
内网资源推送宣传
C.
限制P2P程序
D.
日志监控管理
E.
限制网络游戏及
【单选题】所谓设备选型，是从多种可以满足相同需要的不同型号、规格的设备中，经过技术经济的分析评价，选择最佳方案以做出购买决策。在某设备选型的测试中，发现某防火墙功能满足条件、性能适中，但是其图形控制终端只能安装在老版本的操作系统上，因不满足（）原则，决定不购买此防火墙。
A.
安装便利
B.
技术先进
C.
扩展性强
D.
质量可靠
相关题目：
【单选题】包过滤路由器能够阻断的攻击是（）
A.
Teardrop
B.
跨站脚本
C.
Cookie篡改
D.
SQL注入
【单选题】使用firewall-cmd配置防火墙策略，添加端口使用的选项是（ ）。
A.
--add-port
B.
--add-service
C.
--add-rich-rule
D.
--get-service
【单选题】屏蔽路由器数据包过滤（）。
A.
允许已经由数据包过滤的服务
B.
不允许已经由数据包过滤的服务
C.
允许来自内部主机的所有连接
D.
不允许数据包从因特网向内部网移动
【单选题】包过滤防火墙对数据包的过滤依据不包括
A.
源IP地址
B.
源端口号
C.
MAC地址
D.
目的IP地址
【单选题】包过滤路由器能够阻断的攻击是______。
A.
Teardrop
B.
跨站脚本
C.
Cookie篡改
D.
SQL注入
【多选题】ARP协议用于将IP地址映射到正确的MAC地址，这样设备就可以给数据帧封装上正确的帧头，从而完成数据的转发。如果ARP表出现异常会直接导致设备无法转发报文，针对资源池双机热备场景下，主备防火墙对ARP进行应答，下面的描述中哪些是正确的()
A.
请求接口实IP地址，以接口实MAC应答
B.
请求VRRP虚拟IP地址，当前主设备以虚MAC应答，备设备不应答
C.
请求NAT地址池IP地址，当前主设备以虚MAC应答，备设备不应答
D.
配置了ARP代理，同时请求ARP的源IP和目的IP在同一网段
【单选题】PIX防火墙的基本配置命令中用于启用、禁止、改变一个服务或协议通过pix防火墙的命令是______。
A.
net
B.
intece
C.
fixup
D.
conduit
【判断题】常见的防火墙属于物理隔离的范畴。
A.
正确
B.
错误
【多选题】存在由于一点被攻破而导致防御瘫痪的风险的防火墙方式是：
A.
路由过滤方式防火墙
B.
双穴主机网关方式防火墙
C.
主机过滤方式防火墙
D.
子网过滤方式防火墙
【多选题】gong安全设备，必须对外来攻击的防火墙功能、病毒和木马防范、内容信息过滤、入侵防御和保护、上网用户身份验证除外，还应该具有（）功能。
A.
不同组别的用户上网流量控制
B.
内网资源推送宣传
C.
限制P2P程序
D.
日志监控管理
E.
限制网络游戏及
【单选题】包过滤路由器能够阻断的攻击是（）。
A.
Teardrop
B.
跨站脚本
C.
Cookie篡改
D.
SQL注入
【判断题】具体选用的防火墙必须为经过有关部门认可的国产硬件防火墙。
A.
正确
B.
错误
【多选题】根据防范的方式和侧重点的不同，防火墙可分为（）
A.
数据包过滤
B.
应用级网关
C.
病毒过滤
D.
代理服务
E.
物理级网关
【单选题】包过滤技术的发展过程不包括（）。
A.
静态包过滤技术
B.
动态包过滤技术
C.
状态包检测技术
D.
地址转换技术