更多“堡垒主机是防火墙管理员认为最强壮的系统,是绝对安全的。() ”相关问题
  • 第1题:

    某大型企业准备将公司内部的整套业务系统都迁到移动云上,以节省整体的IT采购成本和运维成本。在安全性方面,公司提出了两点要求:1.因管理员经常出差,要能支持多地远程的安全运维。2.有多个子系统是不同部门独立使用的,子系统之间要做好网络隔离。以下方案组合可以满足该公司的需求()

    A、在专有网络VPC下创建多台云主机实例,用于安装不同部门使用的子系统。所有云主机实例只分配私网IP,并放入唯一的安全组

    B、在堡垒机上开启VPN服务(也可以直接使用云市场的VPN镜像),管理员运维时采用VPN加密通信

    C、建立单独的云主机实例作为堡垒机,用于远程登录运维,授权堡垒机可访问其它子系统所在的云主机实例

    D、使用云主机实例的安全组功能,将运行不同的子系统云主机分别放入独立的安全组


    答案:BCD

  • 第2题:

    处于防火墙关键部位,运行应用级网关软件的计算机系统称为( )。

    A.堡垒主机

    B.屏蔽主机

    C.双宿主主机

    D.服务器主机


    正确答案:A

  • 第3题:

    下列针对windows主机安全说法最准确的是()

    • A、系统重新安装后最安全
    • B、系统安装了防病毒和防火墙就安全了
    • C、把管理员密码长度修改的比较复杂安全
    • D、经过专业的安全服务人员根据业务系统的需要进行评估,然后根据评估结果进行安全加固后比较安全

    正确答案:D

  • 第4题:

    被屏蔽子网型防火墙中的出站服务,不一定所有的服务都经过堡垒主机,而入站服务,应要求所有服务都通过堡垒主机。


    正确答案:正确

  • 第5题:

    下面哪些是防火墙策略?()

    • A、白名单
    • B、黑名单
    • C、VPN
    • D、多宿堡垒主机

    正确答案:A,C,D

  • 第6题:

    在使用屏蔽主机防火墙的情况下,()是这种防火墙安全与否的关键。

    • A、过滤路由器是否正确配置
    • B、外部主机与堡垒主机是否相连
    • C、是否存在代理服务
    • D、是否存在“非军事区”

    正确答案:A

  • 第7题:

    如下内容中的哪些将是最安全的防火墙系统?()

    • A、屏蔽主机防火墙
    • B、屏蔽子网式防火墙
    • C、双宿主防火墙
    • D、状态检测防火墙

    正确答案:B

  • 第8题:

    ()是防火墙的合理补充,帮助系统对付网络攻击,扩展系统管理员的安全管理能力,提高信息安全基础结构的完整性。

    • A、防病毒中心
    • B、入侵检测
    • C、主机加固
    • D、横向隔离

    正确答案:B

  • 第9题:

    单选题
    ()用一台装有两张网卡的堡垒主机做防火墙
    A

    屏蔽路由器

    B

    双宿主机防火墙

    C

    屏蔽主机防火墙

    D

    屏蔽子网防火墙


    正确答案: B
    解析: 暂无解析

  • 第10题:

    单选题
    关于堡垒主机的说法,错误的是()。
    A

    设计和构筑堡垒主机时应使堡垒主机尽可能简单

    B

    堡垒主机的速度应尽可能快

    C

    堡垒主机上应保留尽可能少的用户账户,甚至禁用一切用户账户

    D

    堡垒主机的操作系统可以选用UNIX系统


    正确答案: B
    解析: 暂无解析

  • 第11题:

    单选题
    如下内容中的哪些将是最安全的防火墙系统?()
    A

    屏蔽主机防火墙

    B

    屏蔽子网式防火墙

    C

    双宿主防火墙

    D

    状态检测防火墙


    正确答案: B
    解析: 屏蔽子网式防火墙,还构建非军事化区域(DMZ),利用两个包过滤路由器和一个堡垒主机。这建立了高安全的防火墙系统,因为它支撑网络层和应用层安全性时,也构建了单独的DMZ网络。屏蔽主机防火墙利用包过滤路由器和一个堡垒主机。这种方法实现基本的网络层安全(包过滤)以及应用服务器安全(代理服务)。双宿主防火墙系统较屏蔽主机防火墙系统有更多的限制形式,要配置一个信息服务器和另一个专用网络主机的接口。

  • 第12题:

    单选题
    哪项为事先加强安全设定提供了最相关的信息().
    A

    堡垒主机

    B

    入侵监测系统

    C

    蜜罐

    D

    入侵预防系统


    正确答案: B
    解析: 蜜罐的设计是为了引诱黑客,按照黑客的方法和策略提供资源以定位攻击。堡垒主机不提供关于攻击的信息。入侵检测系统和入侵预防系统是设计用于检测和定位并尽快阻止攻击的。蜜罐允许攻击得以继续以获得关于黑客的策略和方法的相关信息。

  • 第13题:

    堡垒主机是一台完全暴露给外网的主机,在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中,不正确的是:()。

    A.堡垒主机具有输入输出审计功能

    B.需要设置防火墙以保护堡垒主机

    C.堡垒主机能配置网关服务

    D.堡垒主机一般配置两块网卡


    正确答案:B

  • 第14题:

    哪项为事先加强安全设定提供了最相关的信息().

    • A、堡垒主机
    • B、入侵监测系统
    • C、蜜罐
    • D、入侵预防系统

    正确答案:C

  • 第15题:

    防火墙的系统组网结构包括堡垒主机模式、屏蔽主机模式和引入非军事区的屏蔽子网模式。


    正确答案:正确

  • 第16题:

    关于堡垒主机的配置,叙述不正确的是()

    • A、堡垒主机上所有不必需的服务、协议、程序和网络接口都应删除或禁用
    • B、堡垒主机上记录所有安全事件的安全日志都应该启动
    • C、堡垒主机上应保留尽可能少的账户
    • D、堡垒主机的速度应尽可能快

    正确答案:A

  • 第17题:

    ()用一台装有两张网卡的堡垒主机做防火墙

    • A、屏蔽路由器
    • B、双宿主机防火墙
    • C、屏蔽主机防火墙
    • D、屏蔽子网防火墙

    正确答案:B

  • 第18题:

    代理服务是运行在防火墙上的(),防火墙的主机可以是一个具有两个网络接口的(),也可以是一个堡垒主机。


    正确答案:一种服务程序;双重宿主主机

  • 第19题:

    IPSec是一套因特网安全标准,用来保证开放标准的主机-主机、主机-防火墙、防火墙-防火墙的安全连接。


    正确答案:正确

  • 第20题:

    单选题
    在使用屏蔽主机防火墙的情况下,()是这种防火墙安全与否的关键。
    A

    过滤路由器是否正确配置

    B

    外部主机与堡垒主机是否相连

    C

    是否存在代理服务

    D

    是否存在“非军事区”


    正确答案: D
    解析: 暂无解析

  • 第21题:

    单选题
    下列针对windows主机安全说法最准确的是()
    A

    系统重新安装后最安全

    B

    系统安装了防病毒和防火墙就安全了

    C

    把管理员密码长度修改的比较复杂安全

    D

    经过专业的安全服务人员根据业务系统的需要进行评估,然后根据评估结果进行安全加固后比较安全


    正确答案: D
    解析: 暂无解析

  • 第22题:

    填空题
    代理服务是运行在防火墙上的(),防火墙的主机可以是一个具有两个网络接口的(),也可以是一个堡垒主机。

    正确答案: 一种服务程序,双重宿主主机
    解析: 暂无解析

  • 第23题:

    填空题
    代理服务是运行在防火墙上的一种(),防火墙的主机可以是一个具有两个网络接口的(),也可以是一个堡垒主机。

    正确答案: 服务程序,双重宿主主机
    解析: 暂无解析