护网考试题 (答案版)信息安全资料.docxVIP

单选：

1、做为一名防守工程师，我们需要（B）

A、关注自己所负责的分析工作，不需要关注系统网络架构

B、了解网络结构、系统基础信息和ip地址规划等信息

C、对所防守的业务要特别精通

D、做好自己的事情，不必和客户沟通，言多必失

2、网闸的基本作用是：（B）

A、边界保护与入侵攻击防护

B、隔离内外网，实现会话阻断，避免内外网的直接通信连接

C、对大流量的攻击进行过滤阻断

D、通过网闸实现防病毒功能，病毒文件无法穿过网闸

3、关于防火墙说法正确的是（C）

A、现在的防火墙功能已经非常强大，可以取代WAF

B、下一代防火墙已经具备很高的性能，开启所有应用层的防护，性能也不会受到影响

C、防火墙作为最基础的边界隔离设备，访问控制是其最基本的功能

D、防火墙不支持透明（直通）部署模式

4、云WAF是：（B）

A、部署在私有云中的虚拟化WAF

B、一种基于云端的服务模式，通过更改DNS解析A记录，来将访问流量转发到云防护中心进行过滤，然后将合法的数据送达真实服务器

C、不在本地部署任何设备和软件的防护方案，因此只能检测，不能阻断

D、一种服务模式，可以对任何类型的攻击行为，通过云端进行防护

5、在HW期间安全值守进行预警监测工作描述正确的是（B）

A、对全员进行安全意识、防钓鱼、终端安全、权限管理的培训教育；

B、以全流量威胁分析感知系统为核心，各类安全检测设备为辅，协同各部门及厂商共享情