如果路由器有支持内部网络子网的两个接口，很容易受到IP欺骗，从这个意义上讲，将Web服务器放在防火墙___有时更安全些

【单选题】

① 外面

② 内部

③ 一样

④ 不一定

查看答案解析

【单选题】

防火墙可以是一种装在主机或路由器上的（）。

① 公钥

② 软件

③ 杀毒软件

④ 秘钥

查看答案解析

【多选题】

使用基于路由器的防火墙使用访问控制表实现过滤，它的缺点有：（）。

① 路由器本身具有安全漏洞

② 分组过滤规则的设置和配置存在安全隐患

③ 无法防范“假冒”的地址

④ 对访问行为实施静态、固定的控制与路由器的动态、灵活的路由矛盾

查看答案解析

【判断题】

代理服务器的功能之一是可以在内部和外部网络之间构筑防火墙。

① 正确

② 错误

查看答案解析

【单选题】

解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是:

① 允许包含内部网络地址的数据包通过该路由器进入

② 允许包含外部网络地址的数据包通过该路由器发出

③ 在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

④ 在发出的数据包中，允许源地址与内部网络地址不同的数据包通过

查看答案解析

【判断题】

防火墙只有屏蔽路由器、双穴主机网关、屏蔽主机网关三种基本结构。

① 正确

② 错误

查看答案解析

【单选题】

Intranet的基本思想是：在企业内部网络上采用（）作为通信协议，通过防火墙把内部网络和Internet隔开。

① OSI

② TCP/IP

③ HTTP

④ POP3

查看答案解析

【单选题】

目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网络资源的用户访问权限是（）。

① 客户认证

② 回话认证

③ 用户认证

④ 都不是

查看答案解析

【单选题】

通常将防火墙定义为“在两个网络之间实施安全策略要求的”（）。

① 信息管理技术

② 访问控制系统

③ 密码验证系统

④ 数据加密技术

查看答案解析

【单选题】

宽带路由器是一种常用的网络产品，它集成了路由器、带宽控制和管理等基本功能，在以下选项中，哪项功能可以实现内部网络用户的共享接入（）。

① 内置PPPoE虚拟拨号

② NAT功能

③ 内置DHCP服务器

④ 防火墙功能

查看答案解析