【一天一测】第十七期：防火墙安全应用综合测试（更新时间080325）

【一天一测之最佳答题手评选】第十七期——防火墙安全应用综合测试（单选）


昨天的题目是不是太难了，导致很多朋友望而却步？接收熊猫同学的建议，这次的题目以二八原则为依据。防火墙是网络管理员在工作中不能缺少的一个环节，那么你对防火墙有了解多少呢？这期我们就以防火墙为题目，来谈谈网络安全的问题。


温馨提示下哈，这次的题目全部是单选噢。大家要注意！


切记答案是一次性提交，如果帖子重新编辑，会被视为无效的哦。





根据问题将选中的答案记录下来，跟帖回复到本帖的下放。格式如下：

我提交的答案如下：
1、
2、
3、
4、
5、
6、
7、
8、
9、
10、





注意事项：

为了体现活动的公平、公正原则，所有答题回复贴均不允许网友重新编辑，一旦重新编辑视为无效贴。呵呵，所以大家在答题的时候一定要一次成型哦。

所有占座贴均视为无效。大家可以讨论，但不能以占座贴形式进行抢答哦。呵呵。



参考资料：

单单手抄本十一：思科防火墙产品的设置与安装
http://www.ixpub.net/thread-744291-1-1.html




测试题目如下：

1．黑客侦查攻击的下一步目标是什么？
A．确定操作系统类型
B．开始利用溢出型工具暴力摧毁系统
C．确定可以利用的漏洞
D．进入数据库破译帐号加密

2．Cisco PIX防火墙使用的是哪一种防火墙技术？
A．状态检测
B．代理服务器
C．分组检测
D．代理检测

3．网络安全设备使用的Syslog监听端口一般是：
A．TCP 415
B．UDP 415
C．TCP 514
D．UDP 514

4．不属于安全策略管理所涉及的方面是()
A．物理安全策略
B．防火墙策略
C．访问控制策略
D．信息加密策略

5．什么是防火墙厂商的私有技术？
A．分组选择算法
B．超级分组选择算法
C．双机冗余防火墙设计
D．嵌入式的操作系统

6．网络设备一般无法将日志发送到？
A．syslog server
B．serial
C．telnet
D．控制台

7．CSACS支持那些平台？
A．Windows XP
B．MAC
C．UNIX
D．不支持上述的任何一种

8．下面那个英文单词缩写代表支持IPSec通信方通过NAT设备进行连接？
A．NAT-T
B．DNAT
C．NAPT
D．SNAT

9．在安全等级很高的数据中心，都会建立“背对背”防火墙，一般情况下在组建“背对背”防火墙时，采购环节应注意选择：
A．外部防火墙的性能要比内部的强
B．内部防火墙的性能要比外部的强
C．同厂商最新型号的防火墙2台
D．不同厂商最新型号的防火墙各1台

10．出于对服务器安全考虑，许多中小企业选择了软件架构的防火墙，而放弃了性能较高的硬件防火墙，他们主要看中了软件架构防火墙的一个特点：
A．反向代理技术和缓存技术
B．技术通用性较强，方便部署
C．安全过滤机制比硬件防火墙要多
D．价格便宜



特别鸣谢：

荣新外企IT培训中心为本次活动撰写的网络技术试题。