多項(xiàng)選擇題防火墻配置時(shí)應(yīng)確保（）服務(wù)不開放。

A、Rlogin
B、NNTP
C、Finger
D、NFS


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題防火墻可以部署在下列位置：（）。

A、安全域邊界
B、服務(wù)器區(qū)域邊界
C、可信網(wǎng)絡(luò)區(qū)域和不可信網(wǎng)絡(luò)區(qū)域之間
D、根據(jù)網(wǎng)絡(luò)特點(diǎn)設(shè)計(jì)方案

2.多項(xiàng)選擇題防火墻技術(shù)，涉及到（）。

A、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)
B、密碼技術(shù)
C、軟件技術(shù)
D、安全操作系統(tǒng)

3.多項(xiàng)選擇題防火墻的日志管理應(yīng)遵循如下原則：（）

A、本地保存日志
B、本地保存日志并把日志保存到日志服務(wù)器上
C、保持時(shí)鐘的同步
D、在日志服務(wù)器保存日志

4.多項(xiàng)選擇題防火墻常見的集中工作模式有（）。

A、路由
B、NAT
C、透明
D、旁路

5.多項(xiàng)選擇題防火墻不能防止以下哪些攻擊？（）

A、內(nèi)部網(wǎng)絡(luò)用戶的攻擊
B、傳送已感染病毒的軟件和文件
C、外部網(wǎng)絡(luò)用戶的IP地址欺騙
D、數(shù)據(jù)驅(qū)動(dòng)型的攻擊

6.多項(xiàng)選擇題防火墻trust域中的客戶機(jī)通過(guò)nat訪問(wèn)untrust中的服務(wù)器的ftp服務(wù)，已經(jīng)允許客戶機(jī)訪問(wèn)服務(wù)器的tcp21端口，但只能登陸到服務(wù)器，卻無(wú)法下載文件，以下解決辦法中可能的是：（）

A、修改trustuntrust域間雙向的默認(rèn)訪問(wèn)策略為允許
B、FTP工作方式為port模式時(shí)，修改untrusttrust域間in方向的默認(rèn)訪問(wèn)策略為允許
C、在trustuntrust域間配置中啟用detectftp
D、FTP工作方式為passive模式時(shí)，修改untrusttrust域間in方向的默認(rèn)訪問(wèn)策略為允許

7.多項(xiàng)選擇題防范DOS攻擊的方法主要有（）。

A、安裝Dos檢測(cè)系統(tǒng)
B、對(duì)黑洞路由表里的地址進(jìn)行過(guò)濾
C、及時(shí)打好補(bǔ)丁
D、正確配置TCP/IP參數(shù)

8.多項(xiàng)選擇題防病毒服務(wù)升級(jí)檢查包括如下幾項(xiàng)內(nèi)容？（）

A、檢查防病毒服務(wù)器病毒庫(kù)下載是否正常，如果不正常及時(shí)聯(lián)系廠商進(jìn)行問(wèn)題解決
B、在防病毒系統(tǒng)每次升級(jí)后，記錄每次版本變更版本號(hào)，定期記錄病毒庫(kù)的版本
C、對(duì)重要的服務(wù)器，定期抽查防病毒客戶端的病毒庫(kù)升級(jí)情況

9.多項(xiàng)選擇題對(duì)于使用RPF反向地址驗(yàn)證，以下說(shuō)法錯(cuò)誤的是：（）。

A、對(duì)稱路由可以使用
B、非對(duì)稱路由可以使用
C、有些情況不可以使用，但與對(duì)稱或非對(duì)稱路由無(wú)關(guān)
D、在任何情況下都可以使用

10.多項(xiàng)選擇題Juniper路由器在配置SSH訪問(wèn)時(shí)應(yīng)注意如下（）細(xì)節(jié)。

A、建立允許訪問(wèn)的SSH-ADDRESSES過(guò)濾器
B、確保只允許來(lái)自內(nèi)部接口的授權(quán)用戶訪問(wèn)
C、針對(duì)SSH進(jìn)行限速以保護(hù)路由引擎
D、過(guò)濾器應(yīng)用在loopback接口