防火墙的实现（）A、只能通过软件来实现B、只能通过硬件来实现C、既可以通过软件实现，也可以通过硬件实现，还可以通过两者结合实现D、必须通过软件和硬件的结合实现

第1题：

第2题：

第3题：

防火墙和防火墙规则都是安全策略的技术实现。

正确答案:正确

第4题：

防火墙可以分为（）防火墙和（）防火墙，这两类防火墙的具体实现技术主要有包过滤技术、代理服务技术、状态检测技术和NAT技术等。

正确答案:网络层；应用层

第5题：

Linux内核通过netfilter/iptables实现的防火墙功能属于包过滤防火墙，可以实现以下功能：作为主机防火墙实现外部网络与主机之间的访问控制；作为网络防火墙实现外部网络与内部网络的访问控制；作为网关服务器实现网络地址转换（NAT）功能，实现内部网络通过网关主机共享（）。

正确答案:访问外部网络

第6题：

防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？

正确答案: 防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面
(1)网络上有些攻击可以绕过防火墙（如拨号）。
(2)防火墙不能防范来自内部网络的攻击。
(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
(4)防火墙不能防范全新的网络威胁。
(5)当使用端到端的加密时，防火墙的作用会受到很大的限制。
(6)防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。
(7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击（附件）。

第7题：

防火墙按其实现技术大致可以分为三类（）。

• A、包过滤防火墙
• B、帧过滤防火墙
• C、复合型防火墙
• D、代理服务器防火墙

正确答案:A,C,D

第8题：

防火墙基于具体实现方法分类，可以分为（）

• A、软件防火墙
• B、硬件防火墙
• C、专用防火墙
• D、边界防火墙

正确答案:A,B,C

第9题：

按实现原理的不同将防火墙分为（）三类。

• A、包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）
• B、包过滤防火墙、应用层网关防火墙和代理防火墙
• C、包过滤防火墙、代理防火墙和软件防火墙
• D、状态检测防火墙、代理防火墙和动态包过滤防火墙

正确答案:A

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

静态包过滤防火墙和状态检测防火墙有何区别？如何实现状态检测？

正确答案: 状态检测防火墙基于防火墙所维护的状态表的内容转发或拒绝数据包的传送，比普通的包过滤有着更好的网络性能和安全性。普通包过滤防火墙使用的过滤规则集是静态的。而采用状态检测技术的防火墙在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后防火墙根据该表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。对用户来说，状态检测不但能提高网络的性能，还能增强网络的安全性。

第16题：

实现防火墙的主要技术有哪些？

正确答案: 1、数据包过滤（或者分组过滤）。
2、应用网关。
3、代理服务。

第17题：

基于（）实现的防火墙，通常称为包过滤防火墙。

正确答案:网络层

第18题：

按照防火墙实现技术的不同，防火墙主要分为下列哪几种类型？（）

• A、包过滤防火墙
• B、木马防火墙
• C、应用代理防火墙
• D、状态检测防火墙

正确答案:A,C,D

第19题：

目前实现起来代价最大的防火墙是（）。

• A、由路由器实现的包过滤防火墙
• B、由代理服务器实现的应用型防火墙
• C、主机屏蔽防火墙
• D、子网屏蔽防火墙

正确答案:D

第20题：

防火墙通过监测、限制、更改跨越防火墙的数据流，来实现安全保护。

正确答案:正确

第21题：

第22题：

第23题：

第24题：