防火墙技术章节练习(2019.04.20)

来源：考试资料网

1.填空题状态检查防火墙技术只检查到连接状态，无法检查（）。

2.填空题根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，所能检测到的通信资源就（）。

3.填空题包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。

4.填空题传输级网关技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。

5.填空题防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点

参考答案：状态检查技术

6.填空题通过在防火墙上增加（），则企业很容易安全地在互联网络上建构虚拟私有网络。

7.填空题根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，其安全级别也就（）。

8.填空题设计和建立堡垒主机的两条基本原则是（）和预防原则。

参考答案：最简化原则

9.填空题对于无法实施VNP的外出人员要访问公司的内部网络时，如果选用能提供（）的防火墙，就能确保访问者的身份不被假冒。

参考答案：动态密码认证技术