软件水平考试

以下网络安全防御技术中，（）是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络方式，使得本地系统免于收到威胁。A.防火墙技术 B.入侵检测与防护技术 C.PN技术 D.网络蜜罐技术

题目
以下网络安全防御技术中，（）是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络方式，使得本地系统免于收到威胁。

A.防火墙技术
B.入侵检测与防护技术
C.PN技术
D.网络蜜罐技术
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

以下网络安全防御技术中，（）是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使用本地系统免于受到威胁。

A.防火墙技术

B.入侵检测与防护技术

C.VPN 技术

D.网络蜜罐技术


正确答案：A

第2题：

防火墙作为一种被广泛使用的网络安全防御技术，其自身有一些限制，它不能阻止 （ ）。

A.内部威胁和病毒威胁
B.外部攻击
C.外部攻击、外部威胁和病毒威胁
D.外部攻击和外部威胁

答案：A
解析：
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。

这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网内部网络不受侵害。

第3题：

以下关于防火墙特征的描述中,错误的是()。

A、在网络之间执行控制策略的软件

B、保护内部网络资源不被外部非授权用户使用

C、检查所有进出内部网络的数据包的合法性，判断是否会对网络安全构成威胁

D、为内部网络建立安全边界


正确答案:A

第4题：

从技术方面来看，网络安全就是防范外部非法用户的攻击，所以网络安全其实就是网络防御技术。


正确答案:错误

第5题：

防火墙作为一种被广泛使用的网络安全防御技术，其自身有一些限制,它不能阻止（8）。

A.内部威胁和病毒威胁
B.外部攻击
C.外部攻击，外部威胁和病毒威胁
D.外部攻击和外部威胁

答案：A
解析：
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网内部网络不受侵害。

第6题：

()是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障,用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入,它是不同网络或网络安全域之间信息的唯一出入口。

A.防火墙技术

B.密码技术

C.访问控制技术

D.VPN


参考答案：A

第7题：

在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。某图书馆服务器区网络（202.197.127.0/255.255.255.0）通过防火墙与外部网络互连，其安全需求为：① 允许内部用户访问外部网络的网页服务器；② 允许外部用户访问内部网络的网页服务器（202.197.127.125）；③ 除1和2外，禁止其他任何网络流量通过该防火墙。注意：安全规则的动作方式一般为Reject或Drop。填写表1



答案：
解析：
（1）202.197.127.0/24 （2）80 （3）* （4）80 （5）*（6）accept （7）80 （8）>1024（9）accept（10）202.197.127.0/24（11）UDP （12）accept（13）202.197.127.0/24（14）accept（15） drop
【解析】

规则A和B允许内部用户访问外部网络的网页服务器。规则C和D允许外部用户访问内部网络的网页服务器。规则E和F允许内部用户访问域名服务器。规则G是缺省拒绝的规则。安全规则涉及的服务有网页服务器、域名服务，所以其端口有80、53。

第8题：

以下关于网络安全的说法中，错误的是(55)。

A．使用无线传输无法防御网络监听

B．使用日志审计系统有助于定位故障

C．木马是一种蠕虫病毒

D．使用入侵检测系统可以防止内部攻击


正确答案：C
解析：无线传输的数字信号容易被黑客的专用设备监听。为了防御网络监听，最常用的方法是信息加密。特洛伊木马(简称木马，Trojanhouse)是一种通过网络入侵用户计算机系统的C/S软件，是基于远程控制的的黑客工具，具有隐蔽性和非授权性的特点。它与普通病毒是有区别的，严格意义上讲它不是一种病毒。蠕虫病毒(Worm)是一种利用网络进行复制和传播的计算机病毒，如冲击波、振荡波、网络天空、熊猫烧香等病毒。它主要通过系统漏洞、聊天软件和电子邮件等途径进行传播。防止系统漏洞类蠕虫病毒的侵害，最好的办法是打好相应的系统补丁。使用日志审计系统能够在事件发生时或事后发现安全问题，有助于追查责任，定位故障，系统恢复。使用入侵检测系统能够实时应对来自内网已知的攻击，但它对未知的攻击检测能力较弱。而防火墙是建立在内外网边界上的过滤封锁机制，能够防止外网未经授权地访问内网，能够防止外网对内网的攻击，也能防止内网未经授权地访问外网。但是仅使用防火墙不能有效地防止内网的攻击。如果能将入侵检测系统和防火墙等其他安全系统进行联动，就能够更加有效地防止网络攻击。

第9题：

以下网络安全防御技术中， （ ） 是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使得本地系统免于受到威胁。

A.防火墙技术
B.入侵检测与防护技术
C.VPN 技术
D.网络蜜罐技术

答案：A
解析：
防火墙是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使得本地系统免于受到威胁。入侵检测与防护技术主要有两种：入侵检测系统（IDS）和入侵防护系统（IPS）。入侵检测系统（IDS）注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。入侵防护系统（IPS）倾向于提供主动防护，注重对入侵行为的控制。其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失。虚拟专用网（VPN）是在公用网络中建立专用的、安全的数据通信通道的技术。蜜罐技术（Honeypot）是一种主动防御技术，是入侵检测技术的一个重要发展方向，也是一个"诱捕"攻击者的陷阱。它通过模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标，使攻击者在蜜罐上浪费时间，延缓对真正目标的攻击。

第10题：

网络安全技术只包括网络防御技术


正确答案:错误

更多相关问题
相关内容