D.一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段

标准答案:C

以下不属于代理服务技术优点的是

A.可以实现身份认证

B.内部地址的屏蔽和转换功能

C.可以实现访问控制

D.可以防范数据驱动侵袭

标准答案:D

包过滤技术与代理服务技术相比较

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高,对应用和用户透明度也很高

标准答案:B

在建立堡垒主机时

A.在堡垒主机上应设置尽可能少的网络服务

B.在堡垒主机上应设置尽可能多的网络服务

C.对必须设置的服务给与尽可能高的权限

D.不论发生任何入侵情况,内部网始终信任堡垒主机

标准答案:A

防止用户被冒名所欺骗的方法是

A.对信息源发方进行身份验证

B.进行数据加密

C.对访问网络的流量进行过滤和保护

D.采用防火墙

标准答案:A

屏蔽路由器型防火墙采用的技术是基于

A.数据包过滤技术

B.应用网关技术

C.代理服务技术

D.三种技术的结合

标准答案:B

以下关于防火墙的设计原则说法正确的是

A.保持设计的简单性

B.不单单要提供防火墙的功能,还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程,从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

标准答案:A

SSL指的是

A.加密认证协议