选择题
1.（10分）下面数据包通过防火墙时的数据流向正确的是（ ）
A、入站数据：PREROUTING 、INPUT
B、出站数据：OUTPUT 、POSTROUTING
C、转发数据：PREROUTING 、FORWARD、POSTROUTING
D、以上都是
正确答案: D 您的答案: D
解析：入站数据流向：首先被PREROUTING规则链处理，之后会进行路由选择，如果数据包的目标地址是防火墙本机，那么内核将其传递给INPUT链进行处理。转发数据流向：首先被PREROUTING规则链处理，之后会进行路由选择，如果数据包的目标地址是其他外部地址，则内核将其传递给FORWARD链进行处理，然后再交给POSTROUTING规则链进行处理。出站数据流向：首先被OUTPUT规则链处理，之后进行路由选择，然后传递给POSTTOUTING规则链进行处理。
2.（10分）若需要配置iptables防火墙使内网用户通过NAT方式共享上网，可以在（ ）中添加MASQUERADE规则。
A、filter表内的OUTPUT链
B、filter表内的FORWARD链
C、nat表中的PREROUTING链
D、nat表中的POSTOUTING链
正确答案: D 您的答案: D
解析：nat表主要用于地址转换，POSTOUTING用于源地址转换（SNAT）。
3.（10分）通过添加规则，只允许192.168.0.2的机器进行SSH连接指令是（ ）
A、iptables -A INPUT -s 192.168.0.2 -p tcp --dport 22 -j ACCEPT
B、iptables -A INPUT -d 192.168.0.2 -p tcp--dport 23 -j ACCEPT
C、iptables -A FORWARD -d 192.168.0.2 -p tcp--dport22 -j ACCEPT
D、iptables -A FORWARD -d 192.168.0.2 -p tcp--dport 23 -j ACCEPT
正确答案: A 您的答案: D
解析：-A 向规则链中添加一条规则，默认被添加到末尾
-s指定源地址
--dport目的端口
-j采取的动作
4.（10分）以下哪些（ ）是******提出的对网络安全工作的重要指示。
A、没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。
B、举办网络安全宣传周、提升全民网络安全意识和技能，是国家网络安全工作的重要内容。
C、网络安全为人民，网络安全靠人民。
D、以上都是
正确答案: D 您的答案: B
解析：ABC三项都是******提出的对网络安全工作的重要指示。
5.（10分）根据《网络安全法》的规定，国家实行网络安全（ ）保护制度。
A、行政级别
B、结构
C、等级
D、分层
正确答案: C 您的答案: B
解析：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求。
判断题
1.（10分）规则表是规则链的集合，默认有4个规则表，Raw、Mangle、Nat和Filter。
正确答案: 对 您的答案: 对
解析：filter表 - -过滤数据包
Nat表 - -用于网络地址转换（IP、端口）
Mangle表 - -修改数据包的服务类型、TTL、并且可以配置路由实现QOS
Raw表 - -决定数据包是否被状态跟踪机制处理
2.（10分）iptables中默认的表名是nat。
正确答案: 错 您的答案: 对
解析：默认表名是filter，其他表还有nat、raw、mangle。
3.（10分）Iptables属于网络层防火墙。
正确答案: 对 您的答案: 对
解析：Iptables属于网络层防火墙。
4.（10分）国家机关政务网络的运营者不履行《网络安全法》规定的网络安全保护义务的，由其同级机关或者有关机关责令改正， 对直接负责的主管人员和其他直接责任人员依法给予处分。
正确答案: 错 您的答案: 对
解析：国家机关政务网络的运营者不履行《网络安全法》规定的网络安全保护义务的，由其上级机关或者有关机关责令改正， 对直接负责的主管人员和其他直接责任人员依法给予处分
5.（10分）存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守《网络安全法》外，还应当遵守保密法律、行政法规的规定。
正确答案: 对 您的答案: 对
解析：《网络安全法》第七十七条 ：存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守本法外，还应当遵守保密法律、行政法规的规定。
