第2题
以下关于防火墙特征的描述中,错误的是()。
A.在网络之间执行控制策略的软件
B.保护内部网络资源不被外部非授权用户使用
C.检查所有进出内部网络的数据包的合法性,判断是否会对网络安全构成威胁
D.为内部网络建立安全边界
第3题
A.通常DMZ包含允许来自互联网的通信可进入的设备,如Web服务器、FTP服务器、SMTP服务器和DNS服务器等
B.内部网络可以无限制地访问外部网络以及DMZ
C.DMZ可以访问内部网络
D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作,而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度
第4题
A. 在网络应用层提供授权检查及代理服务功能
B. 将某些类型的连接重定向到审核服务中去
C. 能为用户提供透明的加密机制
D. 能灵活、完全地控制进出的流量和内容
第5题
A.拒绝外部网络用户对于内部局域网上服务的访问
B.拒绝如SNMP、SNMP-Traps、Telnet、FTP等服务
C.仅允许DNS、FTP、HTTP、ICMP、SMTP等服务访问内部局域网上指定的主机
D.允许所有服务访问不设防区和对方网络
第6题
A、口令设置
B、权限管理
C、入侵检测系统
D、防火墙技术
第7题
A.网络故障可以分为内部故障和外部故障
B.计费管理不能规定用户的最大费用
C.配置管理主要解决网络数据的私有性、授权控制和访问控制等
D.网络的性能与网络规模无关
第8题
A.防火墙可以解决来自内部网络的攻击
B.防火墙可以防止受病毒感染的文件的传输
C.防火墙会削弱计算机网络系统的性能
D.防火墙可以防止错误配置引起的安全威胁
第10题
A.屏蔽子网防火墙是几种防火墙类型中最安全的
B.屏蔽子网防火墙既支持应用级网关也支持电路级网关
C.内部网对于Internet来说是不可见的
D.内部用户可以不通过DMZ直接访问Internet