多項(xiàng)選擇題以下哪幾項(xiàng)關(guān)于安全審計(jì)和安全審計(jì)系統(tǒng)的描述是正確的？（）

A、對入侵和攻擊行為只能起到威懾作用
B、安全審計(jì)不能有助于提高系統(tǒng)的抗抵賴性
C、安全審計(jì)是對系統(tǒng)記錄和活動的獨(dú)立審查和檢驗(yàn)
D、安全審計(jì)系統(tǒng)可提供偵破輔助和取證功能


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題以下關(guān)于L2TPVPN配置注意事項(xiàng)的說法中正確的有：（）

A、L2TP的LNS端必須配置虛擬接口模板（Virtual-TemplatE.的IP地址，該虛擬接口模板需要加入域
B、防火墻缺省需要進(jìn)行隧道的認(rèn)證。如果不配置認(rèn)證，需要undo tunnel authentication命令
C、為了使L2TP撥號上來的用戶分配的地址不能喝內(nèi)網(wǎng)用戶的地址在同一個(gè)網(wǎng)段
D、LNS端不允許配置多個(gè)L2TP-Group

2.多項(xiàng)選擇題以下對于代理防火墻的描述正確的有（）。

A.能夠理解應(yīng)用層上的協(xié)議
B.時(shí)延較高，吞吐量低
C.能做復(fù)雜一些的訪問控制，并做精細(xì)的認(rèn)證和審核
D.可伸縮性較差

3.多項(xiàng)選擇題以下對于包過濾防火墻的描述正確的有（）。

A、難以防范黑客攻擊
B、處理速度非常慢
C、不支持應(yīng)用層協(xié)議
D、不能處理新的安全威脅

4.多項(xiàng)選擇題一臺路由器的安全快照需要保存如下哪些信息？（）

A、當(dāng)前的配置--running-config
B、當(dāng)前的開放端口列表
C、當(dāng)前的路由表
D、當(dāng)前的CPU狀態(tài)

5.多項(xiàng)選擇題下面什么協(xié)議有MD5認(rèn)證：（）

A、BGP
B、OSPF
C、EIGER
D、RIPversion1

6.多項(xiàng)選擇題下面什么路由協(xié)議不可以為HSRP的擴(kuò)充：（）

A、SNMP
B、CDP
C、HTTP
D、VRRP

7.多項(xiàng)選擇題下面可以攻擊狀態(tài)檢測的防火墻方法有：（）

A、協(xié)議隧道攻擊
B、利用FTP-pasv繞過防火墻認(rèn)證的攻擊
C、ip欺騙攻擊
D、反彈木馬攻擊

8.多項(xiàng)選擇題下列配置中，可以增強(qiáng)無線AP（access point）安全性的有（）。

A、禁止SSID廣播
B、禁用DHCP服務(wù)
C、采用WPA2-PSK加密認(rèn)證
D、啟用MAC地址接入過濾

9.多項(xiàng)選擇題下列哪兩項(xiàng)正確描述了由WPA定義的無線安全標(biāo)準(zhǔn)？（）

A、使用公開密鑰的認(rèn)證方法
B、當(dāng)客戶端連接的時(shí)候都要進(jìn)行動態(tài)密鑰交換
C、包含PSK認(rèn)證
D、定制了一個(gè)經(jīng)常更換的靜態(tài)的加密密鑰來增強(qiáng)安全性

10.多項(xiàng)選擇題下列關(guān)于NAT地址轉(zhuǎn)換的說法中哪些事正確的：（）。

A、地址轉(zhuǎn)換技術(shù)可以有效隱藏局域網(wǎng)內(nèi)的主機(jī)，是一種有效的網(wǎng)絡(luò)安全保護(hù)技術(shù)
B、地址轉(zhuǎn)換可以按照用戶的需要，在局域網(wǎng)內(nèi)向外提供FTP、WWW、Telnet等服務(wù)
C、有些應(yīng)用層協(xié)議在數(shù)據(jù)中攜帶IP地址信息，對它們作NAT時(shí)還要修改上層數(shù)據(jù)中的IP地址信息
D、對于某些非TCP、UDP的協(xié)議（如ICMP、PPTP），作上層NAT時(shí)，會對它們的特征參數(shù)（如ICMP的id參數(shù)）進(jìn)行轉(zhuǎn)換。