信息安全技術(shù)教程習(xí)題及答案(全)-資料下載頁
2024-10-28 04:28本頁面
【導(dǎo)讀】1 蚅螅膄節(jié)螇羈肀芁蕆螄羆芀蕿罿袂艿蟻螂膁莈莁羇肇莇蒃螀羃莆蚅羆罿莆螈衿芇蒞蕆蟻膃莄薀袇聿莃螞蝕羅蒂莂裊袁蒁蒄蚈膀蒀薆袃肆蒀蝿蚆肂葿蒈羈蒈薁螅芆蕆蚃羀膂蒆螅螃肈薅蒅羈羄膂薇螁袀膁蠆羇腿膀葿蝿膅腿薁肅肁膈蚄袈羇膈螆蟻芆膇蒆袆膂膆薈蠆肈芅蝕襖羄芄莀蚇衿芃薂袃羋節(jié)蚅螅膄節(jié)螇羈肀芁蕆螄羆芀蕿罿袂艿蟻螂膁莈莁羇肇莇蒃螀羃莆蚅羆罿莆螈衿芇蒞蕆蟻膃莄薀袇聿莃螞蝕羅蒂莂裊袁蒁蒄蚈膀蒀薆袃肆蒀蝿蚆肂葿蒈羈蒈薁螅芆蕆蚃羀膂蒆螅螃肈薅蒅羈羄膂薇螁袀膁蠆羇腿膀葿蝿膅腿薁肅肁膈蚄袈羇膈螆蟻芆膇蒆袆膂膆薈蠆肈芅蝕襖羄芄莀蚇衿芃薂袃羋節(jié)蚅螅膄節(jié)螇羈肀芁蕆螄羆芀蕿罿袂艿蟻螂膁莈莁羇肇莇蒃螀羃莆蚅羆罿莆螈衿芇蒞蕆蟻膃莄薀袇聿莃螞蝕羅蒂莂裊袁蒁蒄蚈膀蒀薆袃肆蒀蝿蚆肂葿蒈羈蒈薁螅芆蕆蚃羀膂蒆螅螃肈薅蒅羈羄膂薇螁袀膁蠆羇腿膀葿蝿膅腿薁肅肁膈蚄袈羇膈螆蟻芆膇蒆袆膂膆薈蠆肈芅蝕襖羄芄莀蚇衿芃薂袃羋節(jié)蚅螅膄節(jié)螇羈肀芁蕆螄羆芀蕿罿袂艿
【正文】 墻。 4. 網(wǎng)絡(luò)地址端口轉(zhuǎn)換 (NMT) 把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個 IE 地址的不同端口上 √ 5. 防火墻提供的透明工作模式，是指防火墻工作在數(shù)據(jù)鏈路層，類似于一個網(wǎng)橋。因此，不需要用戶對網(wǎng)絡(luò)的拓?fù)渥龀鋈魏握{(diào)整就可以把防火墻接入網(wǎng)絡(luò)。 √ 6. 防火墻安全策略一旦設(shè)定，就不能在再做任何 改變。 7. 對于防火墻的管理可直接通過 Telmt 進(jìn)行。 8. 防火墻規(guī)則集的內(nèi)容決定了防火墻的真正功能。 √ 9. 防火墻必須要提供 VPN 、 NAT 等功能。 10. 防火墻對用戶只能通過用戶名和口令進(jìn)行認(rèn)證。 11. 即使在企業(yè)環(huán)境中，個人防火墻作為企業(yè)縱深防御的一部分也是十分必要的。 √ 12. 只要使用了防火墻，企業(yè)的網(wǎng)絡(luò)安全就有了絕對的保障。 13. 防火墻規(guī)則集應(yīng)該盡可能的簡單 , 規(guī)則集越簡單，錯誤配置的可能性就越小，系統(tǒng)就越安全。 √ 可配置具有狀態(tài)包過 濾機(jī)制的防火墻。 √ 15. 可以將外部可訪問的服務(wù)器放置在內(nèi)部保護(hù)網(wǎng)絡(luò)中。 16. 在一個有多個防火墻存在的環(huán)境中，每個連接兩個防火墻的計算機(jī)或網(wǎng)絡(luò)都是 DMZ 。 √ 17. 入侵檢測技術(shù)是用于檢測任何損害或企圖損害系統(tǒng)的機(jī)密性、完整性或可用性等行為的一種網(wǎng)絡(luò)安全技術(shù)。 √ 18. 主動響應(yīng)和被動響應(yīng)是相互對立的，不能同時采用。 19. 異常入侵檢測的前提條件是入侵性活動集作為異常活動集的子集，而理想狀況是異?；顒蛹c入侵性活動集相等。 √ 20. 針對入侵者采取措施是主動響應(yīng)中最好的響應(yīng)措施。 21. 在早期大多數(shù)的入侵檢測系統(tǒng)中，入侵響應(yīng)都屬于被動響應(yīng)。 √ 22. 性能 瓶頸 是當(dāng)前入侵防御系統(tǒng)面臨的一個挑戰(zhàn)。 √ 23. 漏報率，是指系統(tǒng)把正常行為作為入侵攻擊而進(jìn)行報警的概率。 24. 與入侵檢測系統(tǒng)不同，入侵防御系統(tǒng)采用在線 Online) 方式運(yùn)行。 √ 25. 蜜罐技術(shù)是一種被動響應(yīng)措施。 26. 企業(yè)應(yīng)考慮綜合使用基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于主機(jī)的入侵檢測系統(tǒng)來保護(hù)企業(yè)網(wǎng)絡(luò)。在進(jìn)行分階段部署時，首先部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，因為它通常最容易安裝 和維護(hù)，接下來部署基于主機(jī)的入侵檢 測系統(tǒng)來保護(hù)至關(guān)重要的服務(wù)器。 √ 27. 入侵檢測系統(tǒng)可以彌補(bǔ)企業(yè)安全防御系統(tǒng)中的安全缺陷和漏洞。 12 28. 使用誤用檢測技術(shù)的入侵檢測系統(tǒng)很難檢測到新的攻擊行為和原有攻擊行為的變種。 √ 29. 在早期用集線器 (hub) 作為連接設(shè)備的網(wǎng)絡(luò)中使用的基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) ,在交換網(wǎng)絡(luò)中不做任何改變，一樣可以用來監(jiān)昕整個子網(wǎng)。 30. 可以通過技術(shù)手段，一次性彌補(bǔ)所有的安全漏洞。 31. 漏洞只可能存在于操作系統(tǒng)中，數(shù)據(jù)庫等其他軟件系統(tǒng)不會存在漏洞。 32. 防火墻中不可能存在漏洞。 33. 基于 主機(jī)的漏洞掃描不需要有主機(jī)的管理員權(quán)限。 34. 半連接掃描也需要完成 TCP 協(xié)議的三次握手過程。 35. 使用漏洞庫匹配的方法進(jìn)行掃描，可以發(fā)現(xiàn)所有的漏洞。 36. 所有的漏洞都是可以通過打補(bǔ)丁來彌補(bǔ)的。 37. 通過網(wǎng)絡(luò)掃描，可以判斷目標(biāo)主機(jī)的操作系統(tǒng)類型。 √ 能夠進(jìn)行端口掃描。 √ 39. 隔離網(wǎng)閘采用的是物理隔離技術(shù)。 √ 40. 安全通道隔離 是一種邏輯隔離。 41. 隔離網(wǎng)閘兩端的網(wǎng)絡(luò)之間不存在物理連接。 √ 是與朋友聯(lián)機(jī)聊天的好工具，不必?fù)?dān)心病毒。 43. 在計算機(jī)上安裝防病毒軟件之后，就不必?fù)?dān)心計算機(jī)受到病毒攻擊。 44. 計算機(jī)病毒可能在用戶打開 txt 文件時被啟動。 √ 45. 在安全模式下木馬程序不能啟動。 46. 特征代碼技術(shù)是檢測已知計算機(jī)病毒的最簡單、代價最小的技術(shù)。 √ 47. 家里的計算機(jī)沒有聯(lián)網(wǎng)，所以不會感染病毒。 48. 計算機(jī)病毒的傳播離不開人的參與，遵循一定的準(zhǔn)則就可以避免感染病毒。 49. 校驗和技術(shù)只能檢測已知的計算機(jī)病毒。 50. 采用 Rootkit 技術(shù)的病毒可以運(yùn)行在內(nèi)核模式中。 √ 51. 企業(yè)內(nèi)部只 需在網(wǎng)關(guān)和各服務(wù)器上安裝防病毒軟件，客戶端不需要安裝 52. 大部分惡意網(wǎng)站所攜帶的病毒就是腳本病毒。 √ 53. 利用互聯(lián)網(wǎng)傳播已經(jīng)成為了計算機(jī)病毒傳播的一個發(fā)展趨勢。 √ 二、單選題 1. 防火墻是在網(wǎng)絡(luò)環(huán)境中的應(yīng)用。 A. 字符串匹配 B. 訪問控制技術(shù) C. 入侵檢測技術(shù) D. 防病毒技術(shù) 。 3. 包過濾防火墻工作在 OSI 網(wǎng)絡(luò)參考模型的 A. 物理層 B. 數(shù)據(jù)鏈 路層 C. 網(wǎng)絡(luò)層 D. 應(yīng)用層 4. 通過添加規(guī)則，允許通往 的 SSH 連接通過防火墻的 iptables 指令是一一一。 F INPUTE –d p tcp dport 22 j ACCEPT A INPUT d p tcp –dport 23j ACCEPT 13 A FORWARD –d p tcp—dport 22 j ACCEPT A FORWARD –d p tcp—dport 23 j ACCEPT 5. 防火墻提供的接入模式不包括一一一。 A. 網(wǎng)關(guān)模式 C. 混合模式 6. 關(guān)于包過濾防火墻說法錯誤的是 A. 包過濾防火墻通常根據(jù)數(shù)據(jù)包源地址、 訪問控制列表實施對數(shù)據(jù)包的過濾 B. 包過濾防火墻不檢查 OSI 網(wǎng)絡(luò)參考模型中網(wǎng)絡(luò)層以上的數(shù)據(jù)，因此可以很快地執(zhí)行 C. 包過濾防火墻可以有效防止利用應(yīng)用程序漏 洞進(jìn)行的攻擊 D. 由于要求邏輯的一致性、封堵端口的有效性和規(guī)則集的正確性，給過濾規(guī)則的制 定和配置帶來了復(fù)雜性，一般操作人員難以勝任管理，容易出現(xiàn)錯誤 7. 關(guān)于應(yīng)用代理網(wǎng)關(guān)防火墻說法正確的是 A. 基于軟件的應(yīng)用代理網(wǎng)關(guān)工作在 θ SI 網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層上，它采用應(yīng)用協(xié)議 代理服務(wù)的工作方式實施安全策略 B. 一種服務(wù)需要一種代理模塊，擴(kuò)展服務(wù)較難 C. 和包過濾防火墻相比，應(yīng)用代理網(wǎng)關(guān)防火墻的處理速度更快 D. 不支持對用戶身份進(jìn)行高級認(rèn)證機(jī)制 O 一般只能依據(jù)包頭信息，因此很容易受到 地址 欺騙型 攻擊 8. 關(guān)于 NAT 說法錯誤的是 允許一個機(jī)構(gòu)專用 Intramt 中的主機(jī)透明地連接到公共域中的主機(jī)，元需內(nèi) 部主機(jī)擁有注冊的 ( 已經(jīng)越來越缺乏的 ) 全局互聯(lián)網(wǎng)地址 B. 靜態(tài) NAT 是設(shè)置起來最簡單和最容易實現(xiàn)的一種地址轉(zhuǎn)換方式，內(nèi)部網(wǎng)絡(luò)中的每個主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個合法的地址 C. 動態(tài) NKT 主要應(yīng)用于撥號和頻繁的遠(yuǎn)程連接、當(dāng)遠(yuǎn)程用戶連接上之后，動態(tài) NAT 就
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1