包过滤防火墙工作的好坏关键在于？（    ）

试卷相关题目

• 1一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？（    ）

  A.最小特权

  B.阻塞点

  C.失效保护状态

  D.防御多样化

  开始考试点击查看答案
• 2下列哪项不是Tacacs+协议的特性。（    ）

  A.扩展记账

  B.加密整个数据包

  C.使用TCP

  D.支持多协议

  开始考试点击查看答案
• 3网络隔离技术的目标是确保把有害的攻击隔离，在保证网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是（    ）。

  A.多重安全网关

  B.防火墙

  C.Vlan隔离

  D.物理隔离

  开始考试点击查看答案
• 4可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯（    ）。

  A.防火墙

  B.CA中心

  C.加密机

  D.防病毒产品

  开始考试点击查看答案
• 5防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（    ）。

  A.内容过滤

  B.地址转换

  C.透明代理

  D.内容中转

  开始考试点击查看答案
• 6对于日常维护工作，连接路由器的协议通常使用：（    ）。缺少D选项

  A.TELNET，简单，容易配置

  B.SSH&SSHv2加密算法强劲，安全性好

  C.TELNET配置16位长的密码，加密传输，十分安全

  开始考试点击查看答案
• 7BOTNET是（    ）。

  A.普通病毒

  B.木马程序

  C.僵尸网络

  D.蠕虫病毒

  开始考试点击查看答案
• 8监听的可能性比较低的是（    ）数据链路。

  A.Ethernet

  B.电话线

  C.有线电视频道

  D.无线电

  开始考试点击查看答案
• 9当IPS遇到软件/硬件问题时，强制进入直通状态，以避免网络断开的技术机制称为（    ）。

  A.pass

  B.bypass

  C.watchdog

  D.HA

  开始考试点击查看答案
• 10网络环境下的security是指（    ）。

  A.防黑客入侵，防病毒，窃取和敌对势力攻击

  B.网络具有可靠性，可防病毒，窃密和敌对势力攻击

  C.网络具有可靠性，容灾性，鲁棒性

  D.网络的具有防止敌对势力攻击的能力

  开始考试点击查看答案