网络与信息安全要点.docVIP

1. （）是一种高层次的、具体到事件的策略，主要用于定义在网络中允许的或禁止的网络服务，还包括对拨号访问以及PPP（点对点协议）连接的限制。 (单选 )D A、防火墙的设计策略 B、审计工作 C、规则次序 D、网络服务访问策略 2. （）是指一种将内网和外网分开的方法，是在内部网和外部网之间实施安全防范的系统，它实际上是一种隔离技术，同时也是一种访问控制机制，能够限制用户进入一个被严格控制的点。 (单选 ) A、防火墙 B、信息保护技术 C、互联网信息内容安全管理 D、安全恢复技术 1. PDCA中的P是指（）。 (单选 ) A、建立信息安全管理体系环境和风险评估 B、实施并运行 C、监视并评审 D、改进 1. （）的实质是任何实体仅拥有该主体需要完成其被指定任务所必需的特权，此外没有更多的特权。 (单选 ) A、最小特权原则 B、建立阻塞点原则 C、纵深防御原则 D、监测和消除最弱点连接原则 3.?（）的优点是节省了磁带空间，缩短了备份时间。缺点在于当灾难发生时，数据的恢复比较麻烦。?(单选 ) A、完全备份 B、增量备份 C、网络备份 D、差分备份 2. （）的原理是一台主机提供服务（服务器），另一台主机接受服务（客户机），作为服务器的主机一般会打开一个默认的端口进行监听。 (单选 ) A、特洛伊木马 B、网络监听 C、扫描技术 D、缓存溢出 3. （）分为身体特征