防火墙的操作与配置

防火墙的操作与配置

一、单选题（选择一项正确的答案，共10题,每题5分）

1、计算机介入局域网络后, 能够自动动获取到IP地址，说明服务器启动( )。

A.DHCP服务 B.DNS服务 C.IIS服务 D.FTP服务 考生答案：C 具体得分：5

2、在星型网络拓扑结构中，连接文件服务器与工作站的设备是 ( )。 A.调制解调器 B.交换机 C.路由器 D.集线器 考生答案：B 具体得分：5

3、网络管理系统中，管理对象是指( )。

A.网络系统中各种具体设备 B.网络系统中各种具体软件 C.网络系统中各类管理人员 D.网络系统中具体可以操作的数据 考生答案：D 具体得分：5

4、计算机网络通信系统是( )。

A.电信号传输系统 B.文字通信系统 C.信号通信系统 D.数据通信系统 考生答案：D 具体得分：5

5、OPC进行配置和调试过程中，还与( )设置有关。 A.CPU B.内存 C.防火墙 D.显示器 考生答案：C 具体得分：5

6、在集成管理系统中，如果需要对系统进行配置和调整，需要使用( )身份进行登录。

A.访客 B.操作员 C.工程人员 D.管理员 考生答案：D 具体得分：5

7、网络管理的交换机一般都配有Console口，专门用于对交换机进行( )。 A.通信 B.配置和管理 C.备份 D.二次开发 考生答案：B 具体得分：5

8、从信源流动到信宿过程中，信息被插入一些欺骗性的信息，这种攻击属于( ).

A.中断攻击 B.截取攻击 C.重放攻击 D.修改攻击 考生答案：D 具体得分：5

9、在IBMS集成管理系统中，SA/FA/BA之间的系统联动主要是通过( )实现的。

A.硬件联动 B.软件数据分析 C.人工操作 D.远程控制 考生答案：B 具体得分：5

10、用来显示系统当前日期和时钟。

A.display clock B.display cpu C.quit D.reboot 考生答案：A 具体得分：5

二、多选题（选择多项正确的答案，共3题,每题10分） 1、防火墙支持VPN业务有: ( )

A.L2TP VPN B.IPsec VPN C.GRE D.VPN E.动态VPN 考生答案：A、B、C、D、E 具体得分：10

2、以下有可能成为网络瓶颈的是( )。

A.广域网端口 B.局域网端口 C.交换机端口 D.集线器端口 E.服务器端口

考生答案：A、B、C、D、E 具体得分：10

3、ASPF状态检测技术提供的智能分析和管理功能包括( )

A.邮件告警 B.多种日志 C.提供网络管理监控 D.协助网络管理员 E.完成网络的安全管理。 考生答案：A、B、C、D、E 具体得分：10

三、判断题（选择一项正确的答案，共4题,每题5分）

1、Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。

考生答案：正确 具体得分：5

2、在配置防火墙之前，需要将组网需求具体化.详细化.

考生答案：正确 具体得分：5

3、配置路由，如果需要启动动态路由协议，还需配置相关动态路由协议的工作参数.

考生答案：正确 具体得分：5

4、尽管H3C SecPath F100-A防火墙在防雷击方面作了大量的考虑，也采取了必要措施，但是在雷击强度超过一定范围时，仍然有可能对防火墙造成损害.

考生答案：正确 具体得分：5

一、单选题（选择一项正确的答案，共10题,每题5分） 1、用来显示系统当前日期和时钟。

A.display clock B.display cpu C.quit D.reboot 考生答案：A 具体得分：5

2、计算机介入局域网络后, 能够自动动获取到IP地址，说明服务器启动( )。

A.DHCP服务 B.DNS服务 C.IIS服务 D.FTP服务 考生答案：C 具体得分：5

3、在星型网络拓扑结构中，连接文件服务器与工作站的设备是 ( )。 A.调制解调器 B.交换机 C.路由器 D.集线器 考生答案：B 具体得分：5

4、OPC进行配置和调试过程中，还与( )设置有关。 A.CPU B.内存 C.防火墙 D.显示器 考生答案：C 具体得分：5

5、在集成管理系统中，如果需要对系统进行配置和调整，需要使用( )身份进行登录。

A.访客 B.操作员 C.工程人员 D.管理员 考生答案：D 具体得分：5

6、在IBMS集成管理系统中，SA/FA/BA之间的系统联动主要是通过( )实现的。

A.硬件联动 B.软件数据分析 C.人工操作 D.远程控制 考生答案：A 具体得分：0

7、计算机网络通信系统是( )。

A.电信号传输系统 B.文字通信系统 C.信号通信系统 D.数据通信系统 考生答案：D 具体得分：5

8、关于防火墙的说法，正确的是( ).

A.支持地址协议转换 B.部署在内部与Internet之间 C.查杀病毒 D.删除垃圾文件 考生答案：B 具体得分：5

9、从信源流动到信宿过程中，信息被插入一些欺骗性的信息，这种攻击属于( ).

A.中断攻击 B.截取攻击 C.重放攻击 D.修改攻击 考生答案：D 具体得分：5

10、网络数据安全技术的核心是( )。

A.网络管理 B.数据加密 C.防火墙 D.数据交换 考生答案：B 具体得分：5

二、多选题（选择多项正确的答案，共3题,每题10分） 1、防火墙支持VPN业务有: ( )

A.L2TP VPN B.IPsec VPN C.GRE D.VPN E.动态VPN 考生答案：A、B、C、D、E 具体得分：10

2、H3C SecPath 系列防火墙设备设备支持( )

A.外部攻击防范 B.内网安全 C.流量监控 D.网页过滤 E.邮件过滤等功能

考生答案：A、B、C、D、E 具体得分：10