防火墙与入侵防御系统习题.pdfVIP

防火墙与入侵防御系统习题

1.网络安全研究包括？

软件安全正（确答案）

内容安全正（确答案）

互联网与信安全正（确答案）

工业网络安全正（确答案）

2.根据防火墙技术的演进特征，可以分为

信级防火墙

应用代理防火墙正（确答案）

状态监测防火墙正（确答案）

包过滤防火墙正（确答案）

3.基于NAT方式是指直接使用接口的公网IP地址作为转换后的源地址进行地

址转换。上述说法是的。

正确

错误正（确答案）

4.关于H3csecPathU200-S产品的安全区域，以下说法正确的有。

防火墙默认有五个安■全区域：Management,LocaI,Trust,Untrust,DM正（

确答案）

防火墙自身所有接口都属于Local区域正（确答案）

不通安全域的优先级一定不一样

Management和LocaI区域的默认优先级都是130（正确答案）

5.查看SecPath仿火墙的会话命令是。

displayfirewaIIsessiontabIe

displayfirewaIIsession

displaysessiontabIe正（确答案）

displayaspfsession

6.下列哪些做法可以有效的防止软件系统缓声区溢出攻击

程序设计时对程序逐行缓冲区边界检查和溢出检测正（确答案）

系统及时打补丁正（确答案）

安装杀毒软件，定期对系统进行杀毒

网络出口处，部署一台攻击防御设备正（确答案）

7.SecPathIPS设备的管理口仅支持同网段管理端PC访问，当管理端PC地

址与设备管理地址不在同一网段时，无法对设备进行web管理。以上说法

正确

错误正（确答案）

8.关于IPS攻击彷御策略的下发，下列说法正确的有o

策略可以基于时间下发

策略可以基于不同的IP地址段（）下发正（确答案）

策略可以根据用户的具体应用来制定相应的攻击防护策略下发正（确答案）

策略下发后，必须应用到段上，并且激活才能生效。正（确答案）

9.下列哪个病毒可以破环计算机硬件？

CIH病毒正（确答案）

宏病毒

冲击波病毒

熊猫烧香病毒

10.以下哪些措施可以有效提高系统的防病毒能力

及时安装、升级杀毒软件正（确答案）

及时升级操作系统，打安全补丁正（确答案）

使用者提高安全防范意识，不轻易打开来历不明的文件正（确答案）

及时进行硬盘整理、删除系统垃圾，施放硬盘空间

11.安全概念在所属的各个领域中有着不同的含义，那么网络安全应属于

经济安全领域

信息安全领域正（确答案）

生产安全领域

国家安全领域

12.根据ISO133357标准列举的关于安全要素的定义，可能引起不希望事

故，导致系统或组织及其资产损害的行为事件是指O

风险

脆弱性

威胁正（确答案

影响

13.根据ISO133357标准列举的关于安全要素的定义，与资产相关的物理分

布、组织、规程、人员、管理、行政部门、硬件、软件或信息等方面的弱点，是指

影响

威胁

风险

脆弱性正（确答案

14.上世纪90年代，网络安全面临的威胁主要来自于网络入侵，恶意代码破

坏，信息对抗等，解决这类威胁的主要保护措施包括防火墙技术、防病毒技术