选择题
1.（10分）Filter表中不包含哪个链（ ）
A、PREROUTING
B、INPUT
C、FORWARD
D、OUTPUT
正确答案: A 您的答案: A
解析：Filter：INPUT、FORWARD、OUTPUT。
Nat：PREROUTING(DNAT)、POSTROUTING(SNAT)、OUTPUT。
Mangle：PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING。
Raw：PREROUTIGN、OUTPUT。
2.（10分）下面对规则链的描述错误的是（ ）
A、INPUT：进来的数据包应用此规则链中的策略
B、FORWARD：转发数据包时应用此规则链中的策略
C、OUTPUT：出去的数据包应用此规则链中的策略
D、POSTROUTING：对数据包作路由选择前应用此规则链中的策略
正确答案: D 您的答案: D
解析：PREROUTING：对数据包作路由选择前应用此规则链中的策略。POSTROUTING：对数据包作路由选择后应用规则链中的策略。
3.（10分）管理iptables规则时，以下（ ）选项可以用来清空规则。
A、-L
B、-D
C、-F
D、-X
正确答案: C 您的答案: C
解析：-L：列出所有规则；-D：删除指定连中的规则；-X：删除用户自定义规则连
4.（10分）建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障（ ），稳定运行。
A、数据转发
B、数据有效性
C、网络安全
D、网络优化
正确答案: C 您的答案: C
解析：《网络安全法》第十条 建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。
5.（10分）为了有效的应对网络安全事件，防范网络违法犯罪活动，网络数据的维护不包括以下哪一项（ ）。
A、完整性
B、保密性
C、可用性
D、可靠性
正确答案: D 您的答案: D
解析：网络数据的维护包括：完整性、保密性、可用性
判断题
1.（10分）iptables是Linux内核集成的包过滤防火墙系统。
正确答案: 对 您的答案: 对
解析：iptables是Linux内核集成的包过滤防火墙系统，几乎所有的Linux发行版本都会包含iptables的功能。
2.（10分）iptables不能阻止ICMP包。
正确答案: 错 您的答案: 错
解析：防止入侵者对主机进行ping探测，可以禁止Linux主机对ICMP包的回应。
3.（10分）有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。
正确答案: 对 您的答案: 对
解析：《网络安全法》第十四条 有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。
4.（10分）关键信息基础设施以外的网络运营者不得参与关键信息基础设施保护体系。
正确答案: 错 您的答案: 错
解析：国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。
5.（10分）网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的安全保障能力。
正确答案: 对 您的答案: 对
解析：《网络安全法》第二十九条 国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的安全保障能力。
