网络防火墙软件根据管理者设定的安全规则，提供访问控制、信息过滤等功能，抵挡网络入侵和攻击，防止信息泄露（）

A.IP地址规则设置

B.应用程序规则设置

C.提供详细的访问记录

D.系统漏洞检测修复功能

阅读以下说明，回答问题1～问题3，把答案填写到答题纸的对应栏内。

[说明]

天网防火墙(SkyNet-FireWall)个人版(简称为天网防火墙)是一款由天网安全实验室制作的给个人电脑使用的网络安全程序。它根据系统管理者设定的安全规则(Security Rules)把守网络，提供强大的访问控制、应用选通、信息过滤等功能。下图是天网防火墙新增IP规则界面图。

局域网经常使用的Windows文件夹共享服务，工作在TCP端口135～139之间。它给局域网用户工作提供了很大方便，但不加限制会对计算机系统安全产生很大影响，为此，我们在天网防火墙建立一个规则，只允许工作组内的计算机能够访问本机的共享文件夹，工作组计算机的地址范围是192.168.0.128/27。请填写(或选择)上图中空(1)～(8)处规则配置参数，并把答案填写在答题纸对应的解答栏内。

(1) A．接收

B．发送

C．接收和发送

A.只适合于宽带上网的个人用户

B.能帮助用户抵挡网络入侵和攻击

C.提供访问控制和信息过滤功能

D.用户可根据自己设定的安全规则保护网络

A.只适合于宽带上网上网个人用户

B.能帮助用户抵挡网络入侵和攻击

C.提供访问控制和信息过滤功能

D.用户可根据自己设定的安全规则保护网络

一个安全网关（SECURITYGATEWAY），从而保护内部网免受非法用户的侵入，以下哪个不是防火墙的主要功能？

A) 服务访问规则

B) 验证工具

C) 防范内部网络攻击

D) 应用网关

A.服务访问规则

B.验证工具

C.防范内部网络攻击

D.应用网关

A.防火墙软件有可能导致小张的电脑不能访问特定的Web网站

B.防火墙软件有可能导致小张无法访问自己电脑硬盘上存储的文档

C.防火墙软件使得小张在网络购物时，不容易被虚假广告所欺骗

D.防火墙软件使得小张在和陌生网友聊天时，可以伪装自己的性别和姓名。

A.规则

B.硬件

C.软件

D.硬件或软件

包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 () 。

A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理