多选题一个防火墙规则，允许端口80入站通信时使用你的安装了Windows 7的笔记本连接到你的办公网络，但是当你连接到家庭网络时锁定TCP端口80的入站通信。你将用下面哪一个工具来创建这一规则？（）AWindows防火墙BWFASCNetshDNetstat

第1题：

第2题：

你有一台名为Computer1的运行Windows 7的计算机。你要确保Computer1只有连接到一个私有网络时可以连接到FTP服务器。你该怎么做？（）

• A、在Windows 防火墙的高级安全选项中，创建一条新规则
• B、在本地组策略中，修改应用程序控制策略
• C、在Windows防火墙中，修改“允许的程序或功能”列表
• D、在网络和共享中心，修改高级共享设置

正确答案:A

第3题：

防火墙是保护网络周边安全的关键设备，可以保护一个“信仸”网络免受“非信仸”网络的攻击，但是同时还必须允许两个网络之间可以迚行合法（符合安全策略）的通信，以下哪些指标是评价防火墙性能的核心指标。（）

• A、吞吐量
• B、每秒新建连接数
• C、并发连接数
• D、最大接口数

正确答案:A,B,C

第4题：

社区学院负责管理学生安装了Windows 7的笔记本电脑。你要防止学生使用FTP上传文件到Internet上的FTP站点，但是允许他们使用SMTP协议发送出站e-mail。你将配置以下哪一规则达成这一目标？（）

• A、入站规则
• B、出站规则
• C、隔离规则
• D、认证豁免规则

正确答案:B

第5题：

如果希望通过防火墙禁止QQ工具联网，应该修改Windows防火墙（）设置。

• A、入站规则
• B、出站规则
• C、连接安全规则
• D、监视

正确答案:B

第6题：

您在计算机上安装了某个协力厂商应用程序。该应用程序使用连接端口 80 交涉听候连接埠。在建立听候连接端口之后，应用程序会使用 6000 以上的动态连接端口。 您需要设定 Microsoft Windows 防火墙允许该应用程序的流量。 这时应该怎么做？（）

• A、 为连接埠 80 新增连接埠例外。
• B、 停用「核心网络功能」例外。
• C、 还原 Windows 防火墙的默认值。
• D、 为新应用程序新增程序例外。

正确答案:D

第7题：

你是TestKing网站的所有WindowsXP专业版笔记本电脑的管理员，所有的电脑都是Windows2000域的成员，白天，用户把他们的电脑连接到公司的网络，晚上在家里，用户使用他们的笔记本电脑连接到因特网。用户报告说当他们把笔记本电脑连接到公司网络时，他们能够访问网络的资源，然而，网上的用户却不能访问笔记本电脑上的共享文档，你检查了一下，发现用户有足够的权限访问笔记本电脑上的共享文档。你要确保笔记本电脑在晚上连接到因特网时是保护的，你还要确保白天用户能访问笔记本电脑上的共享文档，你要怎么做呢？（）

• A、在WindowsXP专业版笔记本电脑上，允许因特网连接共享（ICS）发现和控制
• B、在WindowsXP专业版笔记本电脑上的网络TCP/IP设置中使用DHCP
• C、连接组策略对象（GPO）到公司的网站，设置GPO允许“Guest only sharing security model for local accounts
• D、在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止在你的DNS域网络上使用ICF”
• E、在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止允许/禁止LAN连接的组件”

正确答案:D

第8题：

您需要阻止一个自定义应用程序连接到 Internet。您应该怎么做？（）

• A、从“Windows 防火墙”中，添加一个程序
• B、从“Windows Defender”中，修改“允许的项目”列表
• C、从“高级安全 Windows 防火墙”中，创建一个入站规则
• D、从“高级安全 Windows 防火墙”中，创建一个出站规则

正确答案:D

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

防火墙的目的是在内部网络和外部网络连接之间建立一个安全控制点，允许、拒绝或重新定向经过防火墙的数据流，实现对进出内部网络的网络通信的审计和控制。防火墙的通信带宽越宽，性能越低。

正确答案:错误

第15题：

防火墙是保护网络周边安全的关键设备，可以保护一个“信任”网络免受“非信任”网络的攻击，但是同时还必须允许两个网络之间可以进行合法（符合安全策略）的通信，以下哪些指标是评价防火墙性能的核心指标（）

• A、最大接口数
• B、并发连接数
• C、每秒新建连接数
• D、吞吐量

正确答案:A,B,C,D

第16题：

一个防火墙规则，允许端口80入站通信时使用你的安装了Windows 7的笔记本连接到你的办公网络，但是当你连接到家庭网络时锁定TCP端口80的入站通信。你将用下面哪一个工具来创建这一规则？（）

• A、Windows防火墙
• B、WFAS
• C、Netsh
• D、Netstat

正确答案:B,C

第17题：

您公司网络中所有客户端计算机运行的都是Windows 7，并具有默认的防火墙设置。您有一个基于服务器的应用程序，它要求在所有客户端计算机上安装一个代理。您需要使用组策略来允许该应用程序在所有客户端计算机上启动代理安装。您应该怎么做？（）

• A、创建入站端口规则
• B、创建入站程序规则
• C、创建连接安全规则
• D、创建Windows服务强化规则

正确答案:A

第18题：

您有一台运行 Windows 7 的名为 Computer1 的计算机。您需要确保 Computer1 仅在连接到专用网络的情况下才能连接到文件传输协议（FTP）服务器。您应该怎么办？（）

• A、从具有高级安全性的 Windows 防火墙创建一个新规则
• B、从本地组策略修改应用程序控制策略 
• C、从 Windows 防火墙修改“允许的程序和功能”列表
• D、从网络和共享 中心修改“高级共享”设置

正确答案:A

第19题：

你有一台运行Windows 7的计算机。你创建了一个家庭组。 你要加密这个家庭组来满足以下要求：当你连接到私有网络时允许访问家庭组，当连接到公有网络时阻止访问家庭组。你该怎么做？（）

• A、在网络和共享中心，修改高级共享设置
• B、在控制面板的家庭组设置中，修改高级共享设置
• C、在Windows防火墙中配置家庭组例外，包含家庭或工作（私有）网络，阻止公用网络
• D、在Windows防火墙中配置文件和打印共享例外，包含家庭或工作网络，阻止公用网络

正确答案:C

第20题：

您需要配置一台计算机以便通过使用 IPSec加密所有入站连接。您应该怎么做？（）

• A、从“网络和共享 中心”中，单击“连接到网络”
• B、从“网络和共享 中心”中，单击“设置新的连接或网络”
• C、从“高级安全 Windows 防火墙”中，单击“入站规则” ，然后单击“新规则”
• D、从“高级安全 Windows 防火墙”中，单击“连接安全规则” ，然后单击“新规则”

正确答案:D

第21题：

第22题：

第23题：

第24题：