以下關于防火墻的說法正確的是( )。

【答案】：B 選項A，防火墻是防止火災蔓延至相鄰建筑或相鄰水平防火分區(qū)且耐火極限不低于3．O力的不燃性實體墻。選項C，防火墻能在火災初期和撲滅火災過程中，將火災有效的限制在一定空間內，阻止在防火墻一側而不蔓延至另一側。選項D，防火墻如設置在轉角附近，內轉角兩側墻上的門、窗、洞口之間最近邊緣的水平距離不小于4．0m，當采取設置乙級防火窗等防止火災水平蔓延的措施時，距離可不限。 【考點來源】《消防安全技術綜合能力》教材第58～59頁。

下面關于防火墻的說法，正確的是(62)。A.防火墻一般由軟件以及支持該軟件運行的硬件系統(tǒng)構成

【答案】：A 本題考查防火墻的概念。防火墻是指設置在不同網絡或網絡安全域之間的一系列部件組合，是不同網絡或網絡安全域之間信息的唯一出入口，能根據安全策略控制出入網絡的信息流。防火墻一般由軟件以及支持該軟件運行的硬件系統(tǒng)構成；能控制經過防火墻的雙向信息，而不僅僅是某個方向的信息：防火墻可以過濾一些網絡攻擊，但一般無法定位攻擊。防火墻的主要支撐技術是包過濾技術。從上面的內容可以看出，B、C、D三個選項都是錯誤的，只有A是正確的。

以下關于USG系列防火墻說法中，正確是（ ）。

【答案】：D 安全域間數據流動具有方向性，包括入方向（Inbound）和出方向（Outbound）。入方向：數據由低優(yōu)先級安全區(qū)域向高優(yōu)先級安全區(qū)域傳輸。出方向：數據由高優(yōu)先級安全區(qū)域向低優(yōu)先級安全區(qū)域傳輸。通常情況下，通信雙方一定會交互報文，即安全域間兩個方向上都有報文傳輸。而判斷一條流量方向應以發(fā)起該條流量第一個報文為準。通常對發(fā)起連接終端位于Trust區(qū)域，它向位于Untrust區(qū)域Web服務器發(fā)送了第一個報文，以請求建立HTTP連接。由于Untrust區(qū)域安全級別比Trust區(qū)域低，所以防火墻設備將認為這個報文屬于Outbound方向，并根據Outbound方向上安全策決定是放行還是丟

網絡安全試題及答案

第一章 網絡安全概述 【單選題】 1.計算機網絡的安全是指（ ） A、網絡中設備設置環(huán)境的安全 B、網絡使用者的安全 C、網絡中信息的安全 D、網絡的財產安全 正確答案： C 我的答案：C 2.黑客搭線竊聽屬于（ ）風險。 A、信息存儲安全信息 B、信息傳輸安全 C、信息訪問安全 D、以上都不正確 正確答案： B 我的答案：B 3.為了保證計算機信息安全，通常使用（ ），以使計算機只允許用戶在輸入正確的保密信息時進入系統(tǒng)。 A、口令 B、命令 C、密碼 D、密鑰 正確答案： A 我的答案：C 4.對企業(yè)網絡最大的威脅是（）。 A、黑客攻擊 B、外國政府 C、競爭對手 D、內部員工的惡意攻擊 正

下列關于防火墻的說法正確的是

A 防火墻現在也有分類： 如硬件防火墻，軟件防火墻！ 硬件防火墻性能上可獨立于系統(tǒng)的！ 軟件防止墻則需要系統(tǒng)！