防火墙技术章节练习(2018.02.23)

填空题
通过在防火墙上增加（），则企业很容易安全地在互联网络上建构虚拟私有网络。
答案：VPN功能
填空题
状态检查防火墙技术只检查到连接状态，无法检查（）。
答案：信息内容
问答题
从实现技术方式来分类，防火墙可分为哪几类？
答案：
1、包过滤防火墙；
2、应用网关防火墙；
3、代理防火墙；
4、状态检测防火墙。
填空题
根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越低，所能检测到的通信资源就（）。
答案：越少
填空题
包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。
答案：网络层
填空题
基于（）实现的防火墙，通常称为包过滤防火墙。
答案：网络层
填空题
根据网络分层结构的实现思想，若防火墙所采用的通信协议栈其层级越高，执行效率却（）。
答案：较差
问答题
若按所采用的通信堆叠来区分，防火墙技术有哪些类型？
答案：1）包过滤技术（Packet Filtering）。
2）状态检查技术（Stateful Inspection...