网络安全技术章节练习(2019.12.19)

单项选择题
包过滤技术与代理服务技术相比较（）。
A.包过滤技术安全性较弱，但会对网络性能产生明显影响
B.包过滤技术对应用和用户是绝对透明的
C.代理服务技术安全性较高，但不会对网络产生明显影响
D.代理服务技术安全性高，对应用和用户透明度也高
判断题
最小特权、纵深防御是网络安全的原则之一。
答案：正确
单项选择题
对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
单项选择题
攻击者在网上发布假的路由信息，再通过ICMP重定向来欺骗服务器路由器和主机，将正常的路由器标志为失效，从而达到攻击的目的。这种攻击是（）。
A.路由选择信息协议攻击
B.DNS欺骗（DNS Spoofing）
C.“会话劫持”（Session Hijack）
D.源地址欺骗
填空题
映射远程主机192.168.11.6 C盘为本机Z盘的完整命令是（）
答案：net use z:\\192.168.11.6\c$
填空题
系统的弱点主要有设计上的缺陷、（）的缺陷、软件的错误与漏洞、数据库的弱点、网络安全产品的弱点等等。
答案：操作系统
问答题
一个成功的入侵检测系统至少要满足哪5个要求？
答案：一个成功的入侵检测系统至少要满足以下5个要求：
①实时性要求：如果攻击或者攻击的企图能够被尽快发现，就有可能查...
单项选择题
开放系统互连安全体系结构中的安全服务有（）和防否认服务。
A.验证和访问控制
B.数据保密服务
C.数据完整性服务
D.以上全是
判断题
网络病毒防护当然可以采用网络版防病毒软件。如瑞星杀毒软件网络版，可实现主机的远程控制与管理，全网查杀病毒，防毒策略的定制与分发，网络和系统的漏洞检测与补丁分发，灵活的客户端管理机制，全面的日志查询与统计功能等。
答案：正确
问答题
机房内应采取哪些防静电措施？常用的电源保护装置有哪些？
答案：机房内一般应采用乙烯材料装修，避免使用挂毯、地毯等吸尘、容易产生静电的材料。为了防静电机房一般安装防静电地板，并将地板和...