【第六次作业】网络安全工程

精品文档-下载后可编辑【第六次作业】网络安全工程【第六次作业】网络安全工程

1.【单选题】8分|包过滤防火墙通过（）来确定数据包是否能通过。

A路由表

BARP表

CNAT表

D过滤规则

2.【单选题】8分|针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（）。

A内外网隔开，不能交换信息

B内外网隔开，但分时与另一设备建立连接，间接实现信息交换

C内外网隔开，但分时对一存储设备写和读，间接实现信息交换

D内外网隔开，但只有在经过网管人员或网管系统认可时才能连接

3.【单选题】8分|隔离网闸的主要实现技术不包括（）。

A实时开关技术

B单向连接技术

C网络开关技术

D隔离卡技术

4.【单选题】8分|某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）。

A配置一个外部防火墙，其规则为除非允许，都被禁止

B配置一个外部防火墙，其规则为除非禁止，都被允许

C不配置防火墙，自由访问，但在主机上安装杀病毒软件

D不配置防火墙，只在路由器上设置禁止PING操作

5.【单选题】8分|某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ中最可能部署的是（）。

AWeb服务器，FTP服务器，邮件服务器，相关数据库服务器

BFTP服务器，邮件服务器

CWeb服务器，FTP服务器

DFTP服务器，相关数据库服务器

6.【单选题】8分|ACL是利用交换机实现安全管理的重要手段。利用ACL不能实现的功能是（）。

A限制MAC地址

B限制IP地址

C限制TCP端口

D限制数据率

7.【单选题】8分|IDS是一类重要的安全技术，其基本思想是（)。

A过滤特定来源的数据包

B过滤发往特定对象的数据包

C利用网闸等隔离措施

D通过网络行为判断是否安全

8.【单选题】8分|与其它网络安全技术相比，IDS的最大特点是（）。

A准确度高

B防木马效果最好

C能发现内部误操作

D能实现访问控制

9.【单选题】8分|网络用户只能接收但不能发送Email，不可能的原因是（）。

A邮件服务器配置错误

B路由器端口的访问控制列表设置为denypop3

C路由器端口的访问控制列表设置为denysmtp

D客户端代理设置错误

10.【单选题】8分|以下关于IPsec协议的描述中，正确的是（）。

AIPsec认证头(AH)不提供数据加密服务

BIPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证

CIPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头

DIPsec通过应用层的Web服务器建立安全连接

11.【单选题】8分|下面能正确表示L2TP数据包封装格式的是（）。

AIPTCPL2TPPPP

BIPUDPL2TPPPP

CIPL2TPTCPPPP

DIPL2TPUDPPPP

12.【单选题】8分|IPSec中安全关联（SecurityAssociations）三元组是（）。

A安全参数索引SPI，目标IP地址，安全协议（