下载APP
参考答案：
参考解析：
刷刷题刷刷变学霸
举一反三
【单选题】关于防火墙的功能，下列叙述中哪项是错误的（）
A.
防火墙可以检查进出内部网络的通信量
B.
防火墙可以使用过滤技术在网络层对数据包进行选择
C.
防火墙可以阻止来自网络内部的攻击
D.
防火墙可以工作在网络层，也可以工作在应用层
【单选题】使用firewall-cmd配置防火墙策略，添加端口使用的选项是（ ）。
A.
--add-port
B.
--add-service
C.
--add-rich-rule
D.
--get-service
【多选题】ARP协议用于将IP地址映射到正确的MAC地址，这样设备就可以给数据帧封装上正确的帧头，从而完成数据的转发。如果ARP表出现异常会直接导致设备无法转发报文，针对资源池双机热备场景下，主备防火墙对ARP进行应答，下面的描述中哪些是正确的()
A.
请求接口实IP地址，以接口实MAC应答
B.
请求VRRP虚拟IP地址，当前主设备以虚MAC应答，备设备不应答
C.
请求NAT地址池IP地址，当前主设备以虚MAC应答，备设备不应答
D.
配置了ARP代理，同时请求ARP的源IP和目的IP在同一网段
【单选题】PIX防火墙的基本配置命令中用于启用、禁止、改变一个服务或协议通过pix防火墙的命令是______。
A.
net
B.
intece
C.
fixup
D.
conduit
【多选题】gong安全设备，必须对外来攻击的防火墙功能、病毒和木马防范、内容信息过滤、入侵防御和保护、上网用户身份验证除外，还应该具有（）功能。
A.
不同组别的用户上网流量控制
B.
内网资源推送宣传
C.
限制P2P程序
D.
日志监控管理
E.
限制网络游戏及
【单选题】所谓设备选型，是从多种可以满足相同需要的不同型号、规格的设备中，经过技术经济的分析评价，选择最佳方案以做出购买决策。在某设备选型的测试中，发现某防火墙功能满足条件、性能适中，但是其图形控制终端只能安装在老版本的操作系统上，因不满足（）原则，决定不购买此防火墙。
A.
安装便利
B.
技术先进
C.
扩展性强
D.
质量可靠
相关题目：
【单选题】关于防火墙的功能，下列叙述中哪项是错误的（）
A.
防火墙可以检查进出内部网络的通信量
B.
防火墙可以使用过滤技术在网络层对数据包进行选择
C.
防火墙可以阻止来自网络内部的攻击
D.
防火墙可以工作在网络层，也可以工作在应用层
【单选题】使用firewall-cmd配置防火墙策略，添加端口使用的选项是（ ）。
A.
--add-port
B.
--add-service
C.
--add-rich-rule
D.
--get-service
【多选题】ARP协议用于将IP地址映射到正确的MAC地址，这样设备就可以给数据帧封装上正确的帧头，从而完成数据的转发。如果ARP表出现异常会直接导致设备无法转发报文，针对资源池双机热备场景下，主备防火墙对ARP进行应答，下面的描述中哪些是正确的()
A.
请求接口实IP地址，以接口实MAC应答
B.
请求VRRP虚拟IP地址，当前主设备以虚MAC应答，备设备不应答
C.
请求NAT地址池IP地址，当前主设备以虚MAC应答，备设备不应答
D.
配置了ARP代理，同时请求ARP的源IP和目的IP在同一网段
【单选题】PIX防火墙的基本配置命令中用于启用、禁止、改变一个服务或协议通过pix防火墙的命令是______。
A.
net
B.
intece
C.
fixup
D.
conduit
【判断题】常见的防火墙属于物理隔离的范畴。
A.
正确
B.
错误
【多选题】存在由于一点被攻破而导致防御瘫痪的风险的防火墙方式是：
A.
路由过滤方式防火墙
B.
双穴主机网关方式防火墙
C.
主机过滤方式防火墙
D.
子网过滤方式防火墙
【多选题】gong安全设备，必须对外来攻击的防火墙功能、病毒和木马防范、内容信息过滤、入侵防御和保护、上网用户身份验证除外，还应该具有（）功能。
A.
不同组别的用户上网流量控制
B.
内网资源推送宣传
C.
限制P2P程序
D.
日志监控管理
E.
限制网络游戏及
【判断题】具体选用的防火墙必须为经过有关部门认可的国产硬件防火墙。
A.
正确
B.
错误
【多选题】根据防范的方式和侧重点的不同，防火墙可分为（）
A.
数据包过滤
B.
应用级网关
C.
病毒过滤
D.
代理服务
E.
物理级网关