防火墙技术章节练习(2018.01.20)

来源：考试资料网

1.填空题根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越高，所能检测到的通信资源就（）。

2.填空题状态检查防火墙技术在数据链路层及网络层之间插入一个（），用以动态检查各层的网络连接状态。

参考答案：状态检查模块

3.填空题状态检查防火墙技术只检查到连接状态，无法检查（）。

4.填空题包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。

5.填空题在TCP/IP网络中，（）指具有多个网络接口的主机

参考答案：多宿主主机

6.填空题根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越高，其安全级别就（）。

7.填空题使用代理服务器技术时内部网络只接受（）提出的服务请求，拒绝外部网络其他结点的直接请求。

8.填空题防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点

参考答案：状态检查技术

9.问答题从实现技术方式来分类，防火墙可分为哪几类？

1、包过滤防火墙；
2、应用网关防火墙；
3、代理防火墙；
4、状态检测防火墙。