A.通常DMZ包含允許來(lái)自互聯(lián)網(wǎng)的通信可進(jìn)入的設(shè)備，如Web服務(wù)器.FTP服務(wù)器.SMTP服務(wù)器和DNS服務(wù)器等
B.內(nèi)部網(wǎng)絡(luò)可以無(wú)限制地訪問(wèn)外部網(wǎng)絡(luò)以及DMZ
C.DMZ可以訪問(wèn)內(nèi)部網(wǎng)絡(luò)
D.有兩個(gè)DMZ的防火墻環(huán)境的典型策略是主防火墻采用NAT方式工作，而內(nèi)部防火墻采用透明模式工作以減少內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜程度
您可能感興趣的試卷
你可能感興趣的試題
A.在創(chuàng)建防火墻策略以前，不需要對(duì)企業(yè)那些必不可少的應(yīng)用軟件執(zhí)行風(fēng)險(xiǎn)分析
B.防火墻安全策略一旦設(shè)定，就不能在再作任何改變
C.防火墻處理人站通信的缺省策略應(yīng)該是阻止所有的包和連接，除了被指出的允許通過(guò)的通信類型和連接
D.防火墻規(guī)則集與防火墻平臺(tái)體系結(jié)構(gòu)無(wú)關(guān)
A.NAT允許一個(gè)機(jī)構(gòu)專用Intranet中的主機(jī)透明地連接到公共域中的主機(jī)，無(wú)需內(nèi)部主機(jī)擁有注冊(cè)的（已經(jīng)越采越缺乏的）全局互聯(lián)網(wǎng)地址
B.靜態(tài)NAT是設(shè)置起來(lái)最簡(jiǎn)單和最容易實(shí)現(xiàn)的一種地址轉(zhuǎn)換方式，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址
C.動(dòng)態(tài)NAT主要應(yīng)用于撥號(hào)和頻繁的遠(yuǎn)程連接，當(dāng)遠(yuǎn)程用戶連接上之后，動(dòng)態(tài)NAT就會(huì)分配給用戶一個(gè)IP地址，當(dāng)用戶斷開(kāi)時(shí)，這個(gè)IP地址就會(huì)被釋放而留待以后使用
D.動(dòng)態(tài)NAT又叫做網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT
A.基于軟件的應(yīng)用代理網(wǎng)關(guān)工作在OSI網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層上，它采用應(yīng)用協(xié)議代理服務(wù)的工作方式實(shí)施安全策略
B.一種服務(wù)需要一種代理模塊，擴(kuò)展服務(wù)較難
C.和包過(guò)濾防火墻相比，應(yīng)用代理網(wǎng)關(guān)防火墻的處理速度更快
D.不支持對(duì)用戶身份進(jìn)行高級(jí)認(rèn)證機(jī)制。一般只能依據(jù)包頭信息，因此很容易受到“地址欺騙型”攻擊
A.包過(guò)濾防火墻通常根據(jù)數(shù)據(jù)包源地址.目的地址.端口號(hào)和協(xié)議類型等標(biāo)志設(shè)置訪問(wèn)控制列表實(shí)施對(duì)數(shù)據(jù)包的過(guò)濾
B.包過(guò)濾防火墻不檢查OSI網(wǎng)絡(luò)參考模型中網(wǎng)絡(luò)層以上的數(shù)據(jù)，因此可以很快地執(zhí)行
C.包過(guò)濾防火墻可以有效防止利用應(yīng)用程序漏洞進(jìn)行的攻擊
D.由于要求邏輯的一致性.封堵端口的有效性和規(guī)則集的正確性，給過(guò)濾規(guī)則的制定和配置帶來(lái)了復(fù)雜性，一般操作人員難以勝任管理，容易出現(xiàn)錯(cuò)誤
A.網(wǎng)關(guān)模式
B.透明模式
C.混合模式
D.旁路接入模式
最新試題
淘汰、報(bào)廢的涉密計(jì)算機(jī)及辦公自動(dòng)化設(shè)備，必須嚴(yán)格按照保密要求，在保密部門指定的具備專業(yè)資質(zhì)的機(jī)構(gòu)進(jìn)行銷毀處理。
信息安全測(cè)評(píng)機(jī)構(gòu)的資質(zhì)認(rèn)定主要有（）。
企業(yè)、中間監(jiān)管與消費(fèi)者之間的電子商務(wù)模式通過(guò)匯聚具有相同或相似需求的消費(fèi)者，形成一個(gè)特殊群體，經(jīng)過(guò)集體議價(jià)，以達(dá)到消費(fèi)者購(gòu)買數(shù)量越多，價(jià)格相對(duì)越低的目的。
按照服務(wù)對(duì)象不同，云計(jì)算可以分為？（）
保守國(guó)家秘密的行為是一種（），保守國(guó)家秘密的責(zé)任是一種（），保守國(guó)家秘密的能力是一種（）。
宏病毒能感染EXE類型的文件。
信息系統(tǒng)建設(shè)完成后，運(yùn)營(yíng)、使用單位或者其主管部門應(yīng)當(dāng)選擇（）的測(cè)評(píng)機(jī)構(gòu)。
關(guān)于滲透測(cè)試，下面哪個(gè)說(shuō)法是不正確的（）？
公鑰基礎(chǔ)設(shè)施（PKI）由什么組成？（）
刪除重要文件使用系統(tǒng)自帶的刪除功能即可，數(shù)據(jù)就不可能會(huì)恢復(fù)了。