首页 › 答案 › 题库 › 远程教育

国家开放大学

207601对于内部用户的误操作防火墙也将进行严格的监控，预防内部用户的破坏行为。
207602防火墙过滤规则，可以是针对整体的，也可以是针对个体的。
207603由于防火墙处在内部网络和外部网络相连接的阻塞点，所以它可以对所有涉及内部网络和外部网络存取与访问的行为进行监控。
207604报警机制是在发生违反安全策略的事件前，防火墙向管理员发出提示通知的机制。
207605防火墙形态上可以是硬件设备，也可以是软件。
207606防火墙上可能会部署（）功能。
207607防火墙按采用的主要技术划分，可分为（）。
207608防火墙是不同网络或者安全域之间信息流的唯一通道，所有双向数据流必须经过防火墙。
207609网络隔离是防火墙的基本功能。
207610从外面来的访问者只能看到代理服务器但看不见任何内部资源；而内部客户根本感觉不到代理服务器的存在，他们可以自由访问外部站点。
207611代理服务器可以提供极好的访问控制、登录能力以及地址转换功能，对进出防火墙的信息进行记录，便于管理员监视和管理系统。
207612代理技术功能包括（）。
207613包过滤型防火墙包括以下几种类型（）。
207614如果包过滤器由于某种原因不能工作，所有的数据包都能到达内部网；而如果代理服务器不能工作，整个网络通信将被终止。
207615代理型防火墙有如下几种类型（）。
207616网际协议（InternetProtocl）报文头部包含（）。
207617屏蔽主机防火墙实际上结合了两种不同类型的防火墙：过滤路由器和堡垒主机的组合。
207618户数据报协议（UserDatagramProtocol）报文首部包括（）。
207619过滤路由器的过滤规则具有顺序敏感性，顺序不同，过滤结果不同。
207620应用层网关优点是不需要对每一种服务都要开发一种专用的代理程序，实现简单，具备透明性。
207621包过滤技术的工作对象是数据包，是网络层的防火墙技术。
207622多外部路由器防火墙可以实现对具有多个接入点的用户网络进行安全防护。
207623静态包过滤技术能提供比状态检测更高的安全性，使用和管理也更简单。
207624针对IP协议的过滤操作将查看每个IP数据包的包头，将包头数据与规则集相比较，转发规则集允许的数据包，拒绝规则集不允许的数据包。
207625数据包的过滤参数有很多，最基本的是通信双方的IP地址和端口号。
207626深度状态检测技术能够很好地实现对TCP协议的顺序号进行检测的功能。
207627支持内容的扫描是代理技术与其它安全技术的一个重要区别。
207628通过对TCP报文的顺序号字段的跟踪监测报文的变化，可防止攻击者利用已经处理的报文的顺序号进行重放攻击。
207629应用层网关需要用户改变自己的行为模式，不能够实现用户的透明访问。
207630多重宿主主机是放在内网与外网接口上的一台堡垒主机。它最少有两个网络接口：一个与内网相连，另外一个与外网相连。
207631Ping和traceroute可被攻击者利用做攻击用户网络的武器。
207632状态检测技术往往需要察看网络层和应用层的信息，但主要还是在传输层上工作。
207633包过滤对整个IP包的数据进行扫描，因此它比代理服务器提供更详细的日志文件。
207634代理技术将用户的访问请求变成由防火墙代为转发。
207635包过滤技术的优点包括（）。
207636包过滤防火墙将包头各个字段的内容与安全过滤规则进行逐条地比较判断，直至找到一条相符的规则为止。如果没有相符的规则，则不执行任何规则。
207637传输控制协议报文头部包含（）。
207638相对于包过滤技术来说，代理技术执行的速度是较快的。
207639代理技术和包过滤技术都能实现身份认证功能。
207640代理技术处于网络协议的最高层，可以为日志的分析和审计提供最详尽的信息，由此提高了网络的安全性。
207641深度过滤技术能处理应用层加密后的数据。
207642异常检测模型收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
207643源路由欺骗：攻击者利用IP协议的源路由机制，将正常的数据包重定向到指定的网络或主机上。
207644防火墙工作模式包括（）。
207645基于主机的入侵检测能够对主机上用户或进程的行为进行细粒度地监测，很好地保护了主机的安全。
207646基于ICMP协议的路由欺骗：攻击者通过广播错误的路由信息使得被动接收路由信息的网络或主机按照攻击者的意图构建错误的路由表项。
207647DNS欺骗提供一个错误的域名对应的IP地址。
207648攻击的方法有（）。
207649木马实质就是远程控制，你的一举一动都被记录，各种账号密码被记录发给黑客。
207650随着安全管理工具不断完善，针对可疑行为的审计与自动安全日志分析工具将成为防火墙产品必不可少的组成部分。
207651专家系统反映的专业技能受到实现系统的人的知识水平和技能的限制。
207652（）攻击是故意地向缓冲区传递超出缓冲区范围的数据，这些数据将覆盖程序或函数的返回地址，使得指令指针跳转到入侵者希望的位置继续执行操作，一般是攻击代码的起始位置，并以root权限运行。
207653模式匹配检测优点不可检测出所有对系统来说是已知的入侵行为。
207654IDS中的（）是对分析结果作出反应的功能单元，它可以作出切断连接、改变文件属性等强烈反应，甚至发动对攻击者的反击，也可以只是简单的报警。
207655（）防火墙可以根据特定的需求定制安全策略，实现了特殊用户的专属保护。
207656异常入侵检测技术则是试图建立用户或系统的正常行为模型，任何超过该模型允许阈值的事件都被认为是可疑的。
207657（）的目的是从整个计算环境中获得事件，并向IDS系统的其他部分提供此事件。
207658防火墙性能评估参数包括（）。
207659检测引擎是事件分析器，其分析得到的数据，并产生分析结果。
207660异常检测是基于行为的检测，指根据使用者的行为或资源使用状况来判断是否入侵，而不依赖于具体行为是否出现来检测。：：判断题：：基于滥用/误用的检测方法检测准确度很高。{TRUE}
207661IDS中的（）是事件分析器，其分析得到的数据，并产生分析结果。
207662字典攻击法是一种常用的密码破解方法，它根据用户的习惯进行试探。
207663对目标主机提供的服务进行分析也就是（）。
207664缓冲区溢出攻击则是故意地向缓冲区传递超出缓冲区范围的数据。
207665入侵检测系统是用于辅助进行入侵检测或者独立进行入侵检测的自动化工具。
207666基于网络的入侵检测则能够对网络的整体态势做出反应。
207667专家系统能处理不确定性的数据。
207668滥用入侵检测技术根据已知的攻击行为特征建立异常行为模型，然后将用户行为与之进行匹配，匹配成功则意味着有一个确定的攻击行为发生。
207669入侵检测包括（）。
207670以下对于入侵检测技术的说法正确的是（）。
207671攻击准备中对目标主机系统分析就是（）。
207672报文超载一般向目标主机发送大量的响应报文，如ICMP回应请求报文。
207673集中式管理防火墙具有（）优点。
207674系统权限跃迁不是一种隐秘攻击手段。
207675（）的指标主要包括攻击检测延迟、系统开销和吞吐量、每秒抓包数。
207676L2TP是第二层隧道协议。
207677隧道协议不包括（）协议。
207678隧道协议内包括三种协议：乘客协议、封装协议、运载协议。
207679（）是：发送方将报文和摘要一起发送，接收方重新计算摘要、比对。
207680路由器不可以作为VPN服务器端。
207681（）指的是入侵检测系统出现漏报和误报现象的概率。
207682VPN环境的构建则是通过对公共通信基础设施的通信介质进行物理分割来实现的。
207683为了保证重要的数据在公共网上传输时不被他人窃取，VPN采用了加密机制。
207684（）的攻击行为可以充分利用网络上多台傀儡主机，在短时间内执行很高强度的攻击操作，使得目标系统难于应对。
207685VPN网络的任意两个节点之间的连接跟传统专网一样需要端到端的物理链路，并不是架构在公用网络服务商所提供的网络平台。
207686VPN通过私有通信基础设施为用户提供定制的网络连接服务。
207687（）可以应用到入侵检测系统中。
207688VPN的原理就是在两台直接和公网连接的计算机之间建立一条（）通道。
207689所谓的服务器端和客户端在VPN连接建立之后，在通信过程中扮演的角色是一样的，区别仅在于连接是由谁发起的而已。
207690VPN服务器端是能够（）的一台计算机或设备。
207691VPN通过（）通信基础设施为用户提供定制的网络连接服务。
207692VPN客户端是能够发起VPN连接请求并且也可以进行数据打包和解包工作的一台计算机或设备。
207693在（）过程中，双方共享一个秘密信息，一方发送随机报文，对方加上秘密信息后做摘要，发回，发送方验证是否正确。
207694下列哪个VPN不是按应用范围划分为的（）。
207695VPN服务器端是能够接收和验证VPN连接请求并且只能处理数据打包工作的一台计算机或设备。
207696入侵检测系统的安全性指标包括入侵检测系统对各种已知的或者未知的攻击行为的抵抗能力。
207697在现代密码学中，加密算法被分为对称加密算法和非对称加密算法。
207698可信度指的是入侵检测系统对攻击行为是否发生以及攻击类型等信息判断的正确程度。
207699在现代密码学中，加密算法被分为（）和非对称加密算法。
207700检察官的职责主要包括：
‹1…207620772078…4763›