防火墙策略配置的原则包括:D

试卷相关题目

• 1Ping of Death 攻击的原理是

  A.IP标准中数据包的最大长度限制是65536

  B.攻击者发送多个分片，总长度大于65536

  C.操作系统平台未对分片进行参数检查

  D.IPv4协议的安全机制不够充分

  开始考试点击查看答案
• 2与OSI参考模型的网络层相对应的与TCP/IP协议中层次是：

  A.HTTP

  B.TCP

  C.UDP

  D.IP

  开始考试点击查看答案
• 3以下哪一项不是入侵检测系统的主要功能？

  A.有效识别各种入侵手段及方法

  B.严密监控内部人员的操作行为

  C.实时报警、响应

  D.网络访问控制

  开始考试点击查看答案
• 4以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？

  A.网络入侵检测

  B.主机入侵检测

  C.文件完整性检验

  D.蜜罐与信元填充

  开始考试点击查看答案
• 5802.1X认证是基于：

  A.路由协议

  B.端口

  C.VTP

  D.VLAN

  开始考试点击查看答案
• 6下面哪一种不是防火墙的接口安全选项:

  A.防代理服务

  B.防IP碎片

  C.防IP源路由

  D.防地址欺骗

  开始考试点击查看答案
• 7下列说法错误的是：

  A.防火墙不能防范不经过防火墙的攻击:

  B.防火墙不能防范基于特殊端口的蠕虫

  C.防火墙不能防止数据驱动式的攻击

  开始考试点击查看答案
• 8下列哪个是能执行系统命令的存储过程:

  A.Xp_subdirs

  B.Xp_makecab

  C.Xp_cmdshell

  D.Xp_regread

  开始考试点击查看答案
• 9从数据来源看，入侵检测系统主要分为哪两类

  A.网络型、控制型

  B.主机型、混合型

  C.网络型、主机型

  D.主机型、诱捕型

  开始考试点击查看答案
• 10TCP/IP协议的4层概念模型是( 单选 )

  A.应用层、传输层、网络层和网络接口层

  B.应用层、传输层、网络层和物理层

  C.应用层、数据链路层、网络层和网络接口层

  D.会话层、数据链路层、网络层和网络接口层

  开始考试点击查看答案