透明代理服务器在应用层工作，它完全阻断了网络报文的传输通道。因此具有很高的安全性。可以根据协议、地址等属性进行访问控制、隐藏了内部网络结构，因为最终请求是有防火墙发出的。外面的主机不知道防火墙内部的网络结构。解决IP地址紧缺的问题。使用代理服务器只需要给防火墙设置一个公网的IP的地址。（ ）

试卷相关题目

• 1统计分析的弱点是需要不断的升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 2入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 3入侵检测可以处理数据包级的攻击。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 4缺省情况下，防火墙工作模式为路由模式，切换工作模式后可直接进行进一步配置。（ ）

  A.对

  B.错

  开始考试点击查看答案
• 5TCP/IP协议体系结构中，IP层对应OSI/RM模型的网络层。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 6网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 7网络边界Cisco设备的CDP协议可以开放。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 8针对不同的攻击行为，IPS只需要一个过滤器就足够了。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 9状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 10防火墙安全策略定制越多的拒绝规则，越有利于网络安全。（    ）

  A.对

  B.错

  开始考试点击查看答案