当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时，该服务器一般要置于防火墙的(   )。

试卷相关题目

• 1在以下各项功能中，不可能集成在防火墙上的是(   )。

  A.网络地址转换（NAT）

  B.虚拟专用网（VPN）

  C.入侵检测和入侵防御

  D.过滤内部网络中设备的MAC地址

  开始考试点击查看答案
• 2下面对于个人防火墙未来的发展方向，描述不准确的是(   )。

  A.与xDSL Modem.无线AP等网络设备集成

  B.与防病毒软件集成，并实现与防病毒软件之间的安全联动

  C.将个人防火墙作为企业防火墙的有机组成部分

  D.与集线器等物理层设备集成

  开始考试点击查看答案
• 3在分布式防火墙系统组成中不包括(   )。

  A.网络防火墙

  B.主机防火墙

  C.中心管理服务器

  D.传统防火墙

  开始考试点击查看答案
• 4以下哪一种方法无法防范口令攻击(   )。

  A.启用防火墙功能

  B.设置复杂的系统认证口令

  C.关闭不需要的网络服务

  D.修改系统默认的认证名称

  开始考试点击查看答案
• 5将利用虚假IP地址进行ICMP报文传输的攻击方法称为(   )。

  A.ICMP泛洪

  B.LAND攻击

  C.死亡之ping

  D.Smurf攻击

  开始考试点击查看答案
• 6以下关于状态检测防火墙的描述，不正确的是(   )。

  A.所检查的数据包称为状态包，多个数据包之间存在一些关联

  B.能够自动打开和关闭防火墙上的通信端口

  C.其状态检测表由规则表和连接状态表两部分组成

  D.在每一次操作中，必须首先检测规则表，然后再检测连接状态表

  开始考试点击查看答案
• 7在以下的认证方式中，最不安全的是(   )。

  A.PAP

  B.CHAP

  C.MS-CHAP

  D.SPAP

  开始考试点击查看答案
• 8以下有关VPN的描述，不正确的是(   )。

  A.使用费用低廉

  B.为数据传输提供了机密性和完整性

  C.未改变原有网络的安全边界

  D.易于扩展

  开始考试点击查看答案
• 9目前计算机网络中广泛使用的加密方式为(   )。

  A.链路加密

  B.节点对节点加密

  C.端对端加密

  D.以上都是

  开始考试点击查看答案
• 10以下有关软件加密和硬件加密的比较，不正确的是(   )。

  A.硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序

  B.硬件加密的兼容性比软件加密好

  C.硬件加密的安全性比软件加密好

  D.硬件加密的速度比软件加密快

  开始考试点击查看答案