防火墙病毒防护及入侵检测技术.pdfVIP

防火墙、病毒防护及入侵检测技术 一、 历年试题及分析 ●根据统计显示， 80% 的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防。下面的措施中， 无助于提高同一局域网内安全性的措施是 __(13)__ 。 （13 ）A. 使用防病毒软件 B. 使用日志审计系统 C. 使用入侵检测系统 D. 使用防火墙防止内部攻击 答案： C 防火墙把网络划分为几个不同的区域，一般把对外提供网络服务的设备（如 WWW 服务器、 FTP 服务器）放置 于（ 4 ） 区域。 （4 ）A. 信任网络 B. 非信任网络 C. 半信任网络 D. DMZ （非军事化区） 分析： DMZ 是英文 demilitarized zone 的缩写，中文名称为 隔离区 ，也称 非军事化区 。它是为了解决安装防 火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲 区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设 施，如企业 Web 服务器、 FTP 服务器和论坛等。另一方面，通过这样一个 DMZ 区域，更