30.下列有关防火墙技术的说法正确的是（ ）。

以下关于防火墙的说法正确的是( )。

【答案】：B 选项A，防火墙是防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于3．O力的不燃性实体墙。选项C，防火墙能在火灾初期和扑灭火灾过程中，将火灾有效的限制在一定空间内，阻止在防火墙一侧而不蔓延至另一侧。选项D，防火墙如设置在转角附近，内转角两侧墙上的门、窗、洞口之间最近边缘的水平距离不小于4．0m，当采取设置乙级防火窗等防止火灾水平蔓延的措施时，距离可不限。 【考点来源】《消防安全技术综合能力》教材第58～59页。

下面关于防火墙的说法，正确的是(62)。A.防火墙一般由软件以及支持该软件运行的硬件系统构成

【答案】：A 本题考查防火墙的概念。防火墙是指设置在不同网络或网络安全域之间的一系列部件组合，是不同网络或网络安全域之间信息的唯一出入口，能根据安全策略控制出入网络的信息流。防火墙一般由软件以及支持该软件运行的硬件系统构成；能控制经过防火墙的双向信息，而不仅仅是某个方向的信息：防火墙可以过滤一些网络攻击，但一般无法定位攻击。防火墙的主要支撑技术是包过滤技术。从上面的内容可以看出，B、C、D三个选项都是错误的，只有A是正确的。

以下关于USG系列防火墙说法中，正确是（ ）。

【答案】：D 安全域间数据流动具有方向性，包括入方向（Inbound）和出方向（Outbound）。入方向：数据由低优先级安全区域向高优先级安全区域传输。出方向：数据由高优先级安全区域向低优先级安全区域传输。通常情况下，通信双方一定会交互报文，即安全域间两个方向上都有报文传输。而判断一条流量方向应以发起该条流量第一个报文为准。通常对发起连接终端位于Trust区域，它向位于Untrust区域Web服务器发送了第一个报文，以请求建立HTTP连接。由于Untrust区域安全级别比Trust区域低，所以防火墙设备将认为这个报文属于Outbound方向，并根据Outbound方向上安全策决定是放行还是丢

网络安全试题及答案

第一章 网络安全概述 【单选题】 1.计算机网络的安全是指（ ） A、网络中设备设置环境的安全 B、网络使用者的安全 C、网络中信息的安全 D、网络的财产安全 正确答案： C 我的答案：C 2.黑客搭线窃听属于（ ）风险。 A、信息存储安全信息 B、信息传输安全 C、信息访问安全 D、以上都不正确 正确答案： B 我的答案：B 3.为了保证计算机信息安全，通常使用（ ），以使计算机只允许用户在输入正确的保密信息时进入系统。 A、口令 B、命令 C、密码 D、密钥 正确答案： A 我的答案：C 4.对企业网络最大的威胁是（）。 A、黑客攻击 B、外国政府 C、竞争对手 D、内部员工的恶意攻击 正

下列关于防火墙的说法正确的是

A 防火墙现在也有分类： 如硬件防火墙，软件防火墙！ 硬件防火墙性能上可独立于系统的！ 软件防止墙则需要系统！