关于以太网的硬件地址和IP地址的描述，不正确的是（）。

单项选择题关于以太网的硬件地址和IP地址的描述，不正确的是（）。

A.硬件地址是一个48位的二进制数，IP地址是一个32位的二进制数
B.硬件地址是数据链路层概念，IP地址是网络层概念
C.数据传输过程中，目标硬件地址不变，目标IP地址随网段不同而改变
D.硬件地址用于真正的数据传输，IP地址用于网络层上对不同的硬件地址类型进行统一

1.单项选择题于防火墙的描述不正确的是（）。

A.防火墙不能防止内部攻击
B.如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用
C.防火墙可以防止伪装成外部信任主机的IP地址欺骗
D.防火墙可以防止伪装成内部信任主机的IP地址欺骗

2.单项选择题代理服务器与数据包过滤路由器的不同是（）。

A.代理服务器在网络层筛选，而路由器在应用层筛选
B.代理服务器在应用层筛选，而路由器在网络层筛选
C.配置不合适时，路由器有安全性危险
D.配置不合适时，代理服务器有安全性危险

3.单项选择题Internet/Intranet采用的安全技术有（）和内容检查。

A.防火墙
B.安全检查
C.加密
D.数字签名
E.以上都是

4.单项选择题加密算法若按照密匙的类型划分可以分为（）两种。

A.公开密匙加密算法和对称密匙加密算法
B.公开密匙加密算法和算法分组密码
C.序列密码和分组密码
D.序列密码和公开密匙加密算法

5.单项选择题堡垒主机构造的原则是（）；随时作好准备，修复受损害的堡垒主机。

A.使主机尽可能的简单
B.使用UNIX操作系统
C.除去无盘工作站的启动
D.关闭路由功能

6.单项选择题不同的防火墙的配置方法也不同，这取决于（）、预算及全面规划。

A.防火墙的位置
B.防火墙的结构
C.安全策略
D.防火墙的技术

7.单项选择题最简单的数据包过滤方式是按照（）进行过滤。

A.目标地址
B.源地址
C.服务
D.ACK

8.单项选择题外部数据包过滤路由器只能阻止一种类型的IP欺骗，即（），而不能阻止DNS欺骗。

A.内部主机伪装成外部主机的IP
B.内部主机伪装成内部主机的IP
C.外部主机伪装成外部主机的IP
D.外部主机伪装成内部主机的IP

9.单项选择题外部路由器和内部路由器一般应用（）规则。

A.不相同
B.相同
C.最小特权
D.过滤

10.单项选择题在屏蔽的子网体系结构中，堡垒主机被放置在（）上，它可以被认为是应用网关，是这种防御体系的核心。

A.内部网络
B.外部网络
C.周边网络
D.内部路由器后边