【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
【判断题】
暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
【判断题】
可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。
【判断题】
网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
有的Web应用登陆界面允许攻击者暴力猜解口令，在自动工具与字典表的帮助下，可以迅速找到弱密码用户。
【判断题】
防止网络窃听最好的方法就是给网上的信息加密，使得侦听程序无法识别这些信息模式。
【判断题】
防火墙安全策略定制越多的拒绝规则，越有利于网络安全。
【判断题】
状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。
【判断题】
入侵检测具有对操作系统的校验管理，判断是否有破坏安全的用户活动。
【判断题】
一个入侵检测系统至少包含事件提取、入侵分析、入侵响应和远程管理四部分功能。
【判断题】
在一个有多个防火墙存在的环境中，每个连接两个防火墙的计算机或网络都是DMZ。
推荐试题
【判断题】
委外单位指与分公司签订委外合同，承担分公司委外维修任务的单位。 （ ）
【判断题】
"外单位施工时须由所属专业归口管理部门指派胜任人员担任施工监管人；进行 A0、A1、B1、C1、C2 类施
【判断题】
同一施工项目多站进行时，除主站外，其余各站均可设为辅站，施工联络人负责办理辅站请销点手续，同一施工项目安排辅站总数原则上不超过4个。 （ ）
【判断题】
施工负责人证件是允许在分公司所辖设备或所辖范围内进行施工作业的凭证。 （ ）
【判断题】
施工区域出清指在施工结束后，施工负责人/联络人确认作业有关人员已撤离，相关设备、设施已恢复正常，工器具、物料等已撤走的状态。（ ）
【判断题】
A1类施工是指对当日或次日运营有重大影响或重大风险的施工。（如：需双电源停电的作业，换轨作业、跨线作业等）。（ ）
【判断题】
在正线轨行区范围内不开行电客车/工程车的施工。（如：信号机检修、区间巡检等）（ ）
【判断题】
A0、A1、A2、A3、B1、B2、C1、C2 类施工作业均应纳入《施工行车通告》。（ ）
【判断题】
凡在分公司所辖设备或所辖范围内进行的施工作业，必须持《施工作业令》原件方可进场办理登记。（ ）
【判断题】
"原则上，正线施工的开始时间为最后一列车（含运营的电客车、进行施工作业的工程车/电客车）
【判断题】
跨线施工作业，以及施工后须进行设备试验的项目，严禁异地注销。（ ）
【判断题】
"施工人员如需进出联络线作业，必须遵循“本线进、本线出”原则，严禁施工人员通过联络线从
【判断题】
" 涉线联络线的抢修以相对影响较大的线路为主，相对影响较大的线路负责协调、组织，邻线负责
【判断题】
施工申请取消情况下，该施工计划总工时不计入统计指标。（ ）
【判断题】
C2 类作业的《施工作业令》由分公司各中心分管施工工作的工程师或专业工程师负责签发。（ ）
【判断题】
施工请点登记获批后，由请点批准人给出允许施工作业的施工作业令号后方可生效。（ ）
【判断题】
施工负责人/施工联络人办理登记前，必须出示施工作业令及有效身份证件方可办理登记。（ ）
【判断题】
"施工销点站办理人员接到施工负责人异地销点的申请后，应核对施工内容，与施工负责人确认工
【判断题】
在区间轨行区进行施工检修作业，如需用电时，可以从区间照明配电箱接电。（ ）
【判断题】
电话闭塞法是人工办理闭塞的一种行车方法。相邻两站、停车场/车辆段之间以电话记录号码作为确认闭塞分区空闲的凭证，以路票（只填不交）作为占用区间的行车凭证，以车站行车值班员、信号楼值班员的无线调度电话口头命令作为发车凭证，列车以RM方式运行。
【判断题】
局部信号联锁故障时，故障区域内有岔站及两端相邻车站为闭塞车站。（ ）
【判断题】
正线闭塞分区为本站出站信号机至接车站出站信号机；出段/场时的闭塞分区为车辆段/停车场发 车股道至邻站接车站台出站信号机；入段/场时的闭塞分区为邻站发车站台出站信号机至车辆段/停车场接车股道。（ ）
【判断题】
电话闭塞法行车时，站务中心负责故障修复后根据行调命令安排人员下线路拆除道岔钩锁器，并协同通号人员测试道岔功能。（ ）
【判断题】
电话闭塞法启用条件包括，正线全线或局部信号联锁故障，且维修人员未给出具体恢复时间或设备重启 5分钟未成功时。（ ）
【判断题】
联锁故障时行调安排车站人员将有岔站道岔开通行车所需位置并完成人工钩锁。（ ）
【判断题】
站前折返车站同意闭塞时，须确认本站站台及前、后方区间线路的空闲情况，必须确保前列车运行至前方站站台，列车之间有“一站一区间”的间隔。（ ）
【判断题】
站后折返车站同意闭塞时，须确认本站站台、后方区间及折返线路的空闲情况，必须确保前列车出折返线运行至本站非接车侧站台，列车之间有“一站两区间”的间隔。（ ）
【判断题】
发车站根据接车站报列车到点后（接车站列车出发，满足一站一区间空闲），向接车站请求闭塞。（ ）
【判断题】
正线中间车站同意闭塞时，须确认本站站台及后方区间线路的空闲情况，必须确保列车之间有 “一站一区间”的间隔。（ ）
【判断题】
站前折返车站同意闭塞时，须确认本站站台及前、后方区间线路的空闲情况，必须确保前列车运行 至前方站站台，列车之间有“一站两区间”的间隔。（ ）
【判断题】
站后折返车站同意闭塞时，须确认本站站台、前方区间及折返线路的空闲情况，必须确保前列车出 折返线运行至本站非接车侧站台，列车之间有“一站一区间+折返线”的间隔。（ ）
【判断题】
发车站取得接车站同意闭塞的电话记录号码后行值填写《行车日志》和路票（只填不交），路票填写完毕后优先通过无线固定台（无法通过无线固定台联系时，使用400M）口头命令司机发车，若400M信号差，无法联系司机，安排人员递送路票。（ ）
【判断题】
发车站确认列车发车，接车站按规定接发列车，接车站确认列车上下客完毕且列车发出后向发车站报到点，发车站接到报点后在路票正面对角线划“×”注销，发车站至接车站之间相应区间（含接车站站台）开通。（ ）
【判断题】
相邻两站、停车场/车辆段之间以路票作为确认闭塞分区空闲的凭证。（ ）
【判断题】
电话闭塞法行车时，正线首次占用闭塞分区的列车限速 25km/h 运行，之后电话闭塞区段内列车限速45km/h 运行。（ ）
【判断题】
运营期间实施电话闭塞法时，故障区域内可采用小交路运行。（ ）
【判断题】
电话闭塞组织行车时，因线路异常等特殊情况需变更折返方式时，行值汇报行调，由行值通知司机变更进路。（ ）
【判断题】
电话记录号码自每日 0 时起至 24 时止，按日循环编号，可以重复使用。（ ）
【判断题】
路票必须具备运行方向、电话记录号码、车体号、日期、行车专用章（五要素）填写完整。（ ）
【判断题】
车站管理地域范围：车站内部、站外风亭、出入口外5米范围外。（ ）
