【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
【判断题】
暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
【判断题】
可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。
【判断题】
网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
有的Web应用登陆界面允许攻击者暴力猜解口令，在自动工具与字典表的帮助下，可以迅速找到弱密码用户。
【判断题】
防止网络窃听最好的方法就是给网上的信息加密，使得侦听程序无法识别这些信息模式。
【判断题】
防火墙安全策略定制越多的拒绝规则，越有利于网络安全。
【判断题】
状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。
【判断题】
入侵检测具有对操作系统的校验管理，判断是否有破坏安全的用户活动。
【判断题】
一个入侵检测系统至少包含事件提取、入侵分析、入侵响应和远程管理四部分功能。
【判断题】
在一个有多个防火墙存在的环境中，每个连接两个防火墙的计算机或网络都是DMZ。
推荐试题
【判断题】
电力系统中性点接地是属于保护接地,它是保证电力系统安全可靠运行的重要条件。
【判断题】
操作票应进行编号,已操作过的应注明“已执行”保存期不宜少于6个月。
【判断题】
双绕组变压器的额定容量即为绕组的额定容量。
【判断题】
电力线路过电流保护的动作电流按躲过最大负荷电流整定。
【判断题】
感抗XL与线圈的电感L和交流电频率f成反比。
【判断题】
10kV及以下三相供电的,电压允许偏差为额定电压的为±10%。
【判断题】
在高压带电设备上,辅助安全工具可作为基本安全用具使用。
【判断题】
当铁损和铜损相等时,变压器处于最经济运行状态,一般在其带额定容量的50%~70%时。
【判断题】
导体处于变化的磁场中时,导体内会产生感应电动势。
【判断题】
架空线路中的耐张杆塔用于限制线路发生断线、倒杆事故时波及的范围。
【判断题】
空气是架空电力线路导线之间及导线对地的自然绝缘介质。
【判断题】
三相一次或二次重合闸属于110kV及以下线路保护测控装置在测控方面的主要功能。
【判断题】
电力线路一般可分为输电线路和配电线路。
【判断题】
短路电流通过导体时,会使导体大量发热,温度急剧升高,从而破坏设备绝缘。
【判断题】
若系统中过多的有功功率传送,则可能引起系统中电压损耗增加,电压下降。
【判断题】
电能质量降低到不能允许的程度,不属于电力系统的事故。
【判断题】
变压器异常运行状态主要包括:保护范围外部短路引起的过电流,电动机自起动等原因所引起的过负荷、油浸变压器油箱漏油造成油面降低、轻微匝间短路等。
【判断题】
导体电阻的大小与导体的长度、横截面积正比,并与材料的性质有关。
【判断题】
如果电缆沟等低洼处积聚的六氟化硫(SF6)气体多了会引起工作人员窒息事故。
【判断题】
变配电设备应有完善的屏护装置。安装在室外地上的变压器,以及安装在车间或公共场所的变配电装置,均需装设遮栏作为屏护。
【判断题】
装设双台变压器的用电区变电所或小型用户变电所,一般负荷较重要或者负荷变化较大,需经常带负荷投切,所以变压器高低压侧开关都采用断路器(低压侧装设低压断路器,即自动空气开关)。
【判断题】
能使继电器动断接点由断开状态到闭合状态的最大电压称为动作电压。
【判断题】
对于现在的全密封变压器,一般不再设储油柜,只是在油箱盖上装油位管,以监视油位。
【判断题】
在靠近线路末端附近发生短路故障时,电流速断保护仍然能正确反映。
【判断题】
配电装置的长度超过6m时,屏后应有两个通向本室或其他房间的出口,其距离不宜大于20m。
【判断题】
二次线圈有无开路,接地线是否良好,有无松动和断裂现象,是电流互感器巡视检查项目之一。
【判断题】
人体触电方式有直接接触触电、间接接触触电。
【判断题】
短路产生的冲击电流会产生很大的电动力,其大小可用来校验电气设备在发生短路时的动稳定性。
【判断题】
如果线路上有人工作,应在线路断路器(开关)和隔离开关(刀闸)操作把手上悬挂“禁止合闸,线路有人工作!”的标示牌。
【判断题】
在进行全站停电操作时,应先将电容器组的开关断开,然后再停各分路的出线开关。
【判断题】
交流高压真空接触器利用分闸弹簧的作用力分闸。
【判断题】
对于没有总降压变电所和高压配电所的用电区变电所或小型用户降压变电所,在变压器高压侧必须配置足够的高压开关设备以便对变压器控制和保护。
【判断题】
按照国家标准,铭牌上除标出变压器名称、型号、产品代号、标准代号、制造厂名、出厂序号、制造年月以外,还需标出变压器的技术参数数据。
【判断题】
箱式变电站所使用的变压器一般采用S11型及以上节能型变压器。
【判断题】
电压互感器的高压绕组与被测电路串联,低压绕组与测量仪表电压线圈串联。
【判断题】
重复接地,是指将变压器零线(三相四线制供电系统中的零干线)多点接地。
