防火墻試題及答案

防火墻試題及答案武漢職業(yè)技術(shù)學(xué)院A于尊重作系統(tǒng)漏洞的攻擊B彈木馬的攻擊D寬管理 A:便于管理B:提高防火墻的性能C:提高服務(wù)器的利用率D:隱藏服務(wù)器的網(wǎng)絡(luò)結(jié)構(gòu)，使服務(wù)器更加安全正確的是A。C.第三階段：具有安全尊重作系統(tǒng)的防火墻D:第四階段：基于通用尊重作系B據(jù)包的速度較慢CD:代理的服務(wù)(協(xié)議)必須在防火墻出廠之前進行設(shè)定網(wǎng)中的地址需要對源地址進行轉(zhuǎn)換，規(guī)則中的動作應(yīng)B的攻擊。A.機密性B.可用性C.完整性D.真實性 A具有加密功能的防火墻B加密功能的路由器D加密設(shè)備9.根據(jù)ISO的信息安全定義，下列選項中B____是信息安全三個基本屬性A?真實性B?可用性10.計算機病毒最本質(zhì)的特性是C____。 A:防御攻擊的功能B:訪問控制功能LA:SOHO級(小型企業(yè)級)B：低端產(chǎn)品(中小型企業(yè)級)C：中段產(chǎn)品(大中型企業(yè)級)D：高端產(chǎn)品(電信級) A.內(nèi)部子網(wǎng)之間傳送信息的中樞B子網(wǎng)的內(nèi)部C部網(wǎng)絡(luò)的交叉點D絡(luò)與外部網(wǎng)絡(luò)的結(jié)合處 A隧道協(xié)議、身份認證和數(shù)據(jù)加密B認證、數(shù)據(jù)加密C認證D議、數(shù)據(jù)加密 A．GB17799B?．GB15408CGB7859D．GB14430全設(shè)施投資外，還應(yīng)考慮D。A.用戶的方便性B.管理的復(fù)雜性了信息安全的B___屬性。A?保密性B?完整性18.下面所列的__A__安全機制不屬于信息安全保障體系中的事先保護環(huán)節(jié)。C?防火墻D?數(shù)據(jù)庫加密BA:地址映射B址轉(zhuǎn)換A)吞吐量B)新建連接速率C)并發(fā)連接數(shù)D)處理時延1.防火墻對內(nèi)部網(wǎng)起到了很好的保護作用，并且它是堅不可摧的。(X) (√)3.雙重宿主主機體系結(jié)構(gòu)中，雙重宿主主機至少有三個網(wǎng)絡(luò)接口。(×)4.包過濾又稱“報文過濾”，它是防火墻最傳統(tǒng)、最基本的過濾技術(shù)。(√)5.包過濾防火墻通常工作在OSI的三層及三層以上。(×) 7.狀態(tài)檢測技術(shù)最早是CiSCo提出來的。(×)通信信息進行分析和篩選。(√)公司只做防火墻產(chǎn)品。(×) 國際互聯(lián)網(wǎng)(US5606668(A)1993-12-15)。它是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間l上開發(fā)的一種新的增強型安全協(xié)議，支持多協(xié)議(VPN)，可以通過(PAP)、 (EAP)等方法增強安全性?？梢允雇ㄟ^撥入、通過直接連接或其他網(wǎng)絡(luò)安全地訪6.“Internet協(xié)議安全性(IPSec)”是一種開放標(biāo)準(zhǔn)的框架結(jié)構(gòu)，通過使用加密的以確保tProtocolSecurityt機構(gòu)(物理上為遠程機構(gòu))、Extranet以及漫游客戶端之間的通信。9.DMZ裝后外部網(wǎng)絡(luò)的訪問用戶不能訪問內(nèi)部的問題，而設(shè)立的一個非與安全系統(tǒng)之間的緩沖區(qū)。該緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。在這個小網(wǎng)起一般的防火墻方案，對來自外網(wǎng)的攻擊者來說又多了