内网渗透攻防技术杨昌松习题答案.docx

第1章内网渗透基础知识

一、单选题

1.关于内网拓扑结构中的单核心与双核心设计，下列说法正确的是（）。

A.单核心拓扑结构能够完全避免单点故障，适合对网络依赖程度高的企业

B.双核心拓扑结构虽然稳定性好，但投资和维护成本较高，一般用于电信、金融等行业

C.单核心拓扑结构中，核心层交换机不需要负责数据的高速交换

D.双核心拓扑结构必须保留汇聚层，不能省略

答案：B

2.关于内网安全设备及其部署方式，下列说法错误的是（）。

A.入侵检测系统（IDS）通常通过镜像模式部署，用于监视网络异常并发出警报

B.入侵防御系统（IPS）通常串接在主干路上，能够主动阻止攻击行为

C.堡垒