網(wǎng)絡(luò)安全基礎(chǔ)知識試題及答案

網(wǎng)絡(luò)安全基礎(chǔ)知識試題及答案1、以下哪個安全防護(hù)功能模塊不是下一代防火墻主推的功能？（）A、入侵防御IPS功能模塊B、防病毒AV功能模塊C、VPN功能模塊D、WAF功能模塊(正確答案)2、以下哪個選項通常不是防火墻選型的注意事項？（）A、網(wǎng)絡(luò)接口情況B、設(shè)備外形(正確答案)C、需要開通的安全功能情況D、設(shè)備性能情況3、與路由器、交換機(jī)相比，防火墻的主要功能是？（）A.防火墻主要負(fù)責(zé)轉(zhuǎn)發(fā)流量B.路由器主要負(fù)責(zé)轉(zhuǎn)發(fā)流量C.交換機(jī)主要負(fù)責(zé)轉(zhuǎn)發(fā)流量D.防火墻主要負(fù)責(zé)控制與安全防護(hù)(正確答案)4、用于保護(hù)整個網(wǎng)絡(luò)IPS（入侵防御）系統(tǒng)通常不會部署在什么位置？（）A.業(yè)務(wù)終端上(正確答案)B.網(wǎng)絡(luò)邊界C.邊界防火墻內(nèi)D.網(wǎng)絡(luò)核心5、對IDS和IPS的區(qū)別描述正確的是。（）A、IDS和IPS的功能上沒有區(qū)別，只是習(xí)慣性的叫法不同B、IDS可以分析出網(wǎng)絡(luò)中可能存在的攻擊并報警，但不能阻斷攻擊(正確答案)C、通常情況下IPS在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)中屬于旁路設(shè)備，而IDS和其他網(wǎng)絡(luò)設(shè)備串聯(lián)D、IDS具有防火墻的功能6、以下不屬于能夠阻斷攻擊，防御安全設(shè)備的是（）。A、IDS(正確答案)B、IPSC、防火墻D、WAF7、以下關(guān)于WEB應(yīng)用防火墻描述正確的是。（）A、可以對DDOS的攻擊進(jìn)行防御B、可以防御非WEB流量的攻擊C、可以防御WEB流量的攻擊(正確答案)D、可以防勒索病毒8.以下無法使用WEB應(yīng)用防火墻的場景有？（）A、針對網(wǎng)站漏洞擔(dān)心受影響B(tài)、惡意掃描干擾網(wǎng)站運(yùn)營C、對東西向流量的管理(正確答案)D、政府網(wǎng)站合規(guī)需求9、以下哪種WAF部署模式不能起到攻擊阻攔的？（）A、透明模式B、物理旁路反向代理模式C、物理旁路監(jiān)聽模式(正確答案)D、路由代理模式10、以下關(guān)于入侵防御系統(tǒng)(IPS)的描述中，錯誤的是。（）A、IPS產(chǎn)品在網(wǎng)絡(luò)中是在線旁路式工作，能保證處理方法適當(dāng)而且可預(yù)知(正確答案)B、IPS能對流量進(jìn)行逐字節(jié)檢查，且可將經(jīng)過的數(shù)據(jù)包還原為完整的數(shù)據(jù)流C、IPS提供主動、實時的防護(hù)，能檢測網(wǎng)絡(luò)層、傳輸層和應(yīng)用層的內(nèi)容D、如果檢測到攻擊企圖，IPS就會自動將攻擊包丟去或采取措施阻斷攻擊源11、“等保助手”是基于電信安全資源池或安全服務(wù)，給政企客戶提供的一攬子等保解決方案，以下哪項不包括在內(nèi)。（）A、測評之前的咨詢服務(wù)B、等保測評(正確答案)C、安全加固服務(wù)D、輔助等保測評12、“等保助手”的等保三級價格是多少？（）A、3-4萬/年B、4-6萬/年C、6-8萬/年(正確答案)D、8-10萬/年12、“等保助手”的目標(biāo)客戶在哪里？（）A、云上客戶、自有機(jī)房客戶(正確答案)B、云上客戶C、自有機(jī)房客戶D、都不是14、以下哪項不是“等保助手”的能力？（）A、幫線下機(jī)房用戶做安全防護(hù)，過等保B、幫助云上租戶做防護(hù)，過等保C、幫助私有云用戶做防護(hù)，過等保D、幫助政企提供機(jī)房建設(shè)、網(wǎng)絡(luò)安全建設(shè)、過等保等一整套能力(正確答案)15、“等保助手”的商機(jī)分幾類？（）A、等保合規(guī)需求B、安全防護(hù)需求C、安全事件需求D、全都是(正確答案)16、關(guān)于入侵檢測系統(tǒng)（IDS），下面說法不正確的是（）。A、IDS的主要功能是對計算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識別和響應(yīng)B、IDS需要配合安全審計系統(tǒng)才能應(yīng)用，后者為前者提供審計分析資料(正確答案)C、IDS主要用于檢測來自外部的入侵行為D、IDS可用于發(fā)現(xiàn)合法用戶是否濫用特權(quán)17、防火墻對內(nèi)部網(wǎng)起到了很好的保護(hù)作用，并且它是堅不可摧的對錯(正確答案)18、通常情況下IPS在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)中屬于旁路設(shè)備，而IDS和其他網(wǎng)絡(luò)設(shè)備串聯(lián)。對錯(正確答案)19、IPS實現(xiàn)硬件bypass時，必須選用網(wǎng)絡(luò)接口支持bypass功能的才行。對(正確答案)錯20、修改CN