防火墙的种类包括（）

A:包过滤防火墙 B:状态检测型防火墙 C:代理服务器防火墙

下列（）防火墙是Socks服务器。

A:面向代理的服务器 B:包过滤器服务器 C:电路级网关 D:Linux防火墙

已知某公司网络通过Eudemon防火墙连接到internet，公司在Eudemon防火墙上的DMZ区域提供了一台私网IP的FTP服务器，使用端口21向公众提供服务，此时必须在Eudemon防火墙上使用下面哪一个功能（）.

A:FTP服务器功能 B:端口映射功能 C:AAA功能 D:黑名单功能

若WWW服务器提供SSL验证的某项服务，以保证外部访问者的口令等敏感信息以密文传输，需要在防火墙上进行的修改为（）。

A:同时在防火墙上提供SSL服务 B:增加允许SSL端口443访问WWW服务器的安全规则 C:删除允许HTTP端口80访问WWW服务器的安全规则 D:无需任何修改，直接可以使用

代理服务器防火墙主要使用代理技术来阻断内部网络和外部网络之间的通信，达到隐蔽内部网络的目的。以下关于代理服务器防火墙的叙述中，（）是不正确的。

A:仅"可以信赖的"代理服务才允许通过 B:由于已经设立代理，因此任何外部服务都可以访问 C:允许内部主机使用代理服务器访问Internet D:不允许外部主机连接到内部安全网络

在设置有DMZ区的防火墙系统中，服务器放置策略正确是（）。

A:财务软件服务器放置在DMZ区，Web服务器放置在内网 B:Web服务器、电子商务服务器放置在DMZ，财务软件服务器放置在内网 C:Web服务器、财务软件服务器放置在DMZ，电子商务服务器放置在内网 D:Web服务器、电子商务服务器、财务软件服务器都放置在DMZ区

如果希望别的计算机不能通过ping命令测试服务器的连通情况，可以（）。如果希望通过默认的Telnet端口连接服务器，则下面对防火墙配置正确的是（）。

A:删除服务器中的ping.exe文件 B:删除服务器中的cmd.exe文件 C:关闭服务器中ICMP端口 D:关闭服务器中的NetLogon服务

某Intranet使用主机甄别防火墙，内部采用了192.168.0.0的私有IP地址段，设置了对外的Web服务器、FTP服务器和E-mail服务器，则需要在防火墙上设置的安全规则包括( )。

A:使用包过滤检查规则就能直接访问Internet的内部主机的IP地址 B:可通过应用代理服务器访问Internet的内部主机的IP地址 C:允许内部主机地址被转换为合法IP地址的范围 D:允许HTTP、SMTP、FTP等协议访问内部服务器 E:将主要网关设置成192.168.0.0