防火墙的功能有（）
第1题：
为了防止局域网外部用户对内部网络的非法访问，可采用的技术是
A．防火墙 B．网卡 C．网关 D．网桥
第2题：
能有效控制内部网络和外部网络之间的访问及数据传输，从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是()
A.入侵检测
B.反病毒检测
C.防火墙
D.计算机取证
第3题：
此题为判断题(对，错)。
第4题：
A.防止内部用户利用此发起逆向telnet，访问没有授权ftp站点
B.防止内部用户破坏防火墙路由器
C.防止非法外部用户破坏防火墙路由器，然后访问内部网
D.防止内部用户发起逆向telnet，访问未授权web站点
第5题：
以下关于基于双重宿主主机体系结构的防火墙的叙述中，正确的是（ ）。
A.内部网络用户可以直接登录至双重宿主主机成为一个用户来访问外部资源B.双重宿主主机可以配置为内部网络与外部网络进行数据包转发的路由器C.内部网络用户不可以通过客户端代理软件以代理方式访问外部资源D.当访问外部资源时，该主机的资源消耗较小
第6题：
设置DMZ保护内部网络，则内部用户可以(63)。
A．访问外部网络中的服务器
B．访问DMZ中的服务器
C．访问外部路由器
D．只能访问内部网络服务器
第7题：
【问题3】（7分）
防火墙配置要求如下：
● 公司内部局域网用户可以访问Web Server和Internet；
● Internet用户可以访问Web Server；
● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；
● Internet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成表2-1。
【问题3】（7分，每空1分）
（6）201.10.1.10
（7）80
（8）any
（9）any
（10）201.10.1.10
（11）23
（12）拒绝或禁止
【问题3】
根据问题3的题干描述，可以内部用户和外部用户都可以访问公司Web Server，很快得出题目中（6）和（7）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和80（WWW协议对应TCP 80端口）。
同时题干指出内网（192.168.1.0/24）可以访问Internet，并未涉及到某个具体的协议和端口号，很快得出题目中（8）和（9）所分别对应的目的地址和目的端口分别是any和any。
题干第三处描述允许Internet上特定主机202.110.1.100通过Telnet访问Web Server，很快得出题目中（10）和（11）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和23（Telent协议对应TCP 23端口）。
题干最后描述语句Internet用户不能访问公司内部局域网很快得出题目中（12）的访问规则是拒绝。
第8题：
对周边网络而言，不正确的解释是
A周边网络是一个非真正可信的网络部分
B周边网络访问控制策略决定允许或禁止进入通信
C允许周边网络访问内部网络中合适的服务
D允许外部用户访问周边网络上合适的服务
第9题：
A. 外部用户对内部网络的访问
B. 管理内部用户访问外部网络
C. 内部用户访问内部网络
D. 外部用户访问外部网络
参考答案：AB
第10题：