多項選擇題啟用Cisco設(shè)備的訪問控制列表，可以起到如下作用（）。

A、過濾惡意和垃圾路由信息
B、控制網(wǎng)絡(luò)的垃圾信息流
C、控制未授權(quán)的遠程訪問
D、防止DDoS攻擊


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題防火墻配置時應(yīng)確保（）服務(wù)不開放。

A、Rlogin
B、NNTP
C、Finger
D、NFS

2.多項選擇題防火墻可以部署在下列位置：（）。

A、安全域邊界
B、服務(wù)器區(qū)域邊界
C、可信網(wǎng)絡(luò)區(qū)域和不可信網(wǎng)絡(luò)區(qū)域之間
D、根據(jù)網(wǎng)絡(luò)特點設(shè)計方案

3.多項選擇題防火墻技術(shù)，涉及到（）。

A、計算機網(wǎng)絡(luò)技術(shù)
B、密碼技術(shù)
C、軟件技術(shù)
D、安全操作系統(tǒng)

4.多項選擇題防火墻的日志管理應(yīng)遵循如下原則：（）

A、本地保存日志
B、本地保存日志并把日志保存到日志服務(wù)器上
C、保持時鐘的同步
D、在日志服務(wù)器保存日志

5.多項選擇題防火墻常見的集中工作模式有（）。

A、路由
B、NAT
C、透明
D、旁路

6.多項選擇題防火墻不能防止以下哪些攻擊？（）

A、內(nèi)部網(wǎng)絡(luò)用戶的攻擊
B、傳送已感染病毒的軟件和文件
C、外部網(wǎng)絡(luò)用戶的IP地址欺騙
D、數(shù)據(jù)驅(qū)動型的攻擊

7.多項選擇題防火墻trust域中的客戶機通過nat訪問untrust中的服務(wù)器的ftp服務(wù)，已經(jīng)允許客戶機訪問服務(wù)器的tcp21端口，但只能登陸到服務(wù)器，卻無法下載文件，以下解決辦法中可能的是：（）

A、修改trustuntrust域間雙向的默認訪問策略為允許
B、FTP工作方式為port模式時，修改untrusttrust域間in方向的默認訪問策略為允許
C、在trustuntrust域間配置中啟用detectftp
D、FTP工作方式為passive模式時，修改untrusttrust域間in方向的默認訪問策略為允許

8.多項選擇題防范DOS攻擊的方法主要有（）。

A、安裝Dos檢測系統(tǒng)
B、對黑洞路由表里的地址進行過濾
C、及時打好補丁
D、正確配置TCP/IP參數(shù)

9.多項選擇題防病毒服務(wù)升級檢查包括如下幾項內(nèi)容？（）

A、檢查防病毒服務(wù)器病毒庫下載是否正常，如果不正常及時聯(lián)系廠商進行問題解決
B、在防病毒系統(tǒng)每次升級后，記錄每次版本變更版本號，定期記錄病毒庫的版本
C、對重要的服務(wù)器，定期抽查防病毒客戶端的病毒庫升級情況

10.多項選擇題對于使用RPF反向地址驗證，以下說法錯誤的是：（）。

A、對稱路由可以使用
B、非對稱路由可以使用
C、有些情況不可以使用，但與對稱或非對稱路由無關(guān)
D、在任何情況下都可以使用