第一封面模板-广东机电职业技术学院.DOCVIP

职业技能测试题库目录 （第一套）防火墙原理与技术应用（一） 4 （第二套）防火墙原理与技术应用（二） 11 （第三套）VPN技术及应用 19 （第四套）Snort入侵检测技术的应用 26 （第五套）IIS安全配置 31 （第六套）病毒防护技术应用 38 （第七套）安全扫描技术 45 （第八套）MS SQL数据库安全 50 （第九套）Ghost数据备份与恢复 57 （第十套）Windows系统安全与备份 64  技能测试试题库概况 适用方向 适用于信息安全技术（计算机网络与信息安全管理方向）。 测试目标 通过技能测试，使学生掌握本专业核心职业技能及专业基本理论知识，包括： 防火墙技术的应用能力，重点掌握ISA2004防火墙的配置和使用； VPN技术的应用配置能力； 操作系统安全防御； WEB站点的安全配置能力； 企业病毒防御技能； 入侵检测技术的应用配置能力； 数据备份与灾难恢复技能； 安全扫描技术应用能力。 主要内容 以专业技能测试题库的测试试题为载体，基于信息安全实验室实验平台，就以下内容展开训练：ISA服务器的配置和使用；Windows系统安全及IIS安全配置；瑞星中小企业病毒防护、Symantec企业病毒防护软件配置；MS SQL数据库安全；Snort入侵检测技术的应用，安全扫描技术。 编写单位 计算机与信息工程系  广东机电职业技术学院技能测试试卷 （第一套）防火墙原理与技术应用（一） （总测试时间：120分钟 其中：理论测试40分钟；实操测试80分钟） 系（部）： 姓名： 班级： 成绩： 考评员： 测试项目：防火墙原理与技术应用（一） 理论测试： 单项选择题： 1．包过滤防火墙适合应用的场合有（ ）。 A.机构是集中化的管理B.网络主机数比较少 C.机构有强大的集中安全策略D.使用了DHCP这样的动态IP地址分配协议 2．数据包不属于包过滤一般需要检查的部分是（ ）。 A. IP源地址和目的地址B.源端口和目的端口 C.协议类型D. TCP序列号 3．包过滤的优点不包括（ ）。 A.处理包的数据比代理服务器快B.不需要额外费用 C.对用户是透明的D.包过滤防火墙易于维护 4．关于状态检查技术，说法错误的是（ ）。 A.跟踪流经防火墙的所有通信信息 B.采用一个“监测模块”执行网络安全策略 C.对通信连接的状态进行跟踪与分析 D.状态检查防火墙工作在协议的最底层，所以不能有效地监测应用层的数据 5．状态检查防火墙的优点不包括（ ）。 A.高安全性B.高效性 C.可伸缩性和易扩展性D.易配置性 6．关于网络地址翻译技术的说法，错误的是（ ）。 A.只能进行一对一的网络地址翻译B.解决IP地址空间不足问题 C.向外界隐藏内部网结构D.有多种地址翻译模式 7．网络地址翻译的模式不包括（ ）。 A.静态翻译B.动态翻译 C.负载平衡翻译D.随机地址翻译 8．关于代理技术的说法，错误的是（ ）。 A.代理技术又称为应用层网关技术 B．代理技术针对每一个特定应用都有一个程序 C.代理是企图在网络层实现防火墙的功能 D．代理也能处理和管理信息 9．关于代理技术的特点的说法，错误的是（ ）。 A.速度比包过滤防火墙要快得多 B.对每一类应用，都需要一个专门的代理 C．灵活性不够 D.代理能理解应用协议，可以实施更细粒度的访问控制 10．关于代理技术优点的说法，错误的是（ ）。 A.易于配置，界面友好B.不允许内外网主机的直接连接 C.可以为用户提供透明的加密机制D.对于用户是透明的 11．以下哪个描述不是关于虚拟专用网络的描述（ ）。 A.虚拟专用网络的实施需要租用专线，以保证信息难以被窃听或破坏 B.虚拟专用网络需要提供数据加密、信息认证、身份认证和访问控制 C.虚拟专用网络的主要协议包括IPSEC,PPTP/L2TP,SOCKETS v5等 D.虚拟专用网络的核心思想是将数据包二次封装，在Internet上建立虚拟的专用网络 12.以下描述中哪个不是关于PPTP协议的（ ）。 A.微软公司提出来的 B.通过IP协议实现对PPP协议数据进行封装，用简单的包过滤或微软域网络控制来实 现访问控制 C.它是数据链路层上的协议 D.它是微软公司提出的L2TP和Cisco公司提出的L2F协议融合的产物 13．以下哪一项不属于IPSEC的安全组件（ ）。