防火墙的日志管理应遵循如下原则：（    ）

试卷相关题目

• 1防火墙的缺陷主要有（    ）。

  A.限制有用的网络服务

  B.无法防护内部网络用户的攻击

  C.不能防备新的网络安全问题

  D.不能完全防止传送已感染病毒的软件或文件

  开始考试点击查看答案
• 2防火墙常见的集中工作模式有（    ）。

  A.路由

  B.NAT

  C.透明

  D.旁路

  开始考试点击查看答案
• 3防火墙不能防止以下哪些攻击？（    ）

  A.内部网络用户的攻击

  B.传送已感染病毒的软件和文件

  C.外部网络用户的IP地址欺骗

  D.数据驱动型的攻击

  开始考试点击查看答案
• 4防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解决办法中可能的是：（ ）

  A.修改trustuntrust域间双向的默认访问策略为允许

  B.FTP工作方式为port模式时，修改untrusttrust域间in方向的默认访问策略为允许

  C.在trustuntrust域间配置中启用detectftp

  D.FTP工作方式为passive模式时，修改untrusttrust域间in方向的默认访问策略为允许

  开始考试点击查看答案
• 5防范DOS攻击的方法主要有（    ）。

  A.安装Dos检测系统

  B.对黑洞路由表里的地址进行过滤

  C.及时打好补丁

  D.正确配置TCP/IP参数

  开始考试点击查看答案
• 6防火墙的特征是（    ）。

  A.保护脆弱和有缺陷的网络服务

  B.加强对网络系统的访问控制

  C.加强隐私，隐藏内部网络结构

  D.对网络存取和访问进行监控审计

  开始考试点击查看答案
• 7防火墙的主要功能有哪些？（    ）

  A.过滤进、出网络的数据

  B.管理进、出网络的访问行为

  C.封堵某些禁止的业务，对网络攻击进行检测和报警

  D.记录通过防火墙的信息内容和活动

  开始考试点击查看答案
• 8防火墙的作用主要有（    ）。

  A.实现一个公司的安全策略

  B.创建一个阻塞点

  C.记录Internet活动

  D.限制网络暴露

  开始考试点击查看答案
• 9防火墙技术，涉及到（    ）。

  A.计算机网络技术

  B.密码技术

  C.软件技术

  D.安全操作系统

  开始考试点击查看答案
• 10防火墙可以部署在下列位置：（    ）。

  A.安全域边界

  B.服务器区域边界

  C.可信网络区域和不可信网络区域之间

  D.根据网络特点设计方案

  开始考试点击查看答案