堡垒主机是一台完全暴露给外网的主机，在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中，不正确的是：（）。A.堡垒主机具有输入输出审计功能B.需要设置防火墙以保护堡垒主机C.堡垒主机能配置网关服务D.堡垒主机一般配置两块网卡

题目

堡垒主机是一台完全暴露给外网的主机，在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中，不正确的是：（）。

A.堡垒主机具有输入输出审计功能

B.需要设置防火墙以保护堡垒主机

C.堡垒主机能配置网关服务

D.堡垒主机一般配置两块网卡

相似考题

1.( )是用一台装有两张网卡的堡垒主机做防火墙。(A)双宿主机防火墙(B)屏蔽子网防火墙(C)屏蔽主机防火墙(D)屏蔽路由器

2.阅读以下防火墙配置命令，为每条命令选择正确的解释。 firewall(config)global(outside)1 61.144.51.46(5)firewall(config)nat(inside)1 0.0.0.0 0.0.0.0(6)firewall(config)static(inside，outside)192.168.0.861.144.51.43(7)(5)A．当内网的主机访问外网时，将地址统一映射为61.144.51.46 B．当外网的主机访问内网时，将地址统一映射为61.144.51.46 C．设定防火墙的全局地址为61.144.51.46 D．设定交换机的全局地址为61.144.51.46(6)A．启用NAT，设定内网的0.0.0.0主机可访问外网0.0.0.0主机 B．启用NAT，设定内网的所有主机均可访问外网 C．对访问外网的内网主机不作地址转换 D．对访问外网的内网主机进行任意的地址转换(7)A．地址为61.144.51.43的外网主机访问内网时，地址静态转换为192.168.0.8B．地址为61.144.51.43的内网主机访问外网时，地址静态转换为192.168.0.8C．地址为192.168.0.8的外网主机访问外网时，地址静态转换为61.144.51.43D．地址为192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43

3.堡垒主机一般有以下类型()。A、无路由双宿主机B、过滤双宿主机C、牺牲主机D、外部堡垒.E、内部堡垒主机

4.关于单宿主堡垒主机模型,下列说法正确的是( )A单宿主堡垒主机模型由包过滤路由器和堡垒主机组成B和包过滤防火墙系统相比，单宿主堡垒主机系统提供的安全等级低C优点是降低了成本开销D缺点是安全性差

更多“堡垒主机是一台完全暴露给外网的主机,在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的 ”相关问题

  • 第1题：

    堡垒主机在IAM系统中起引什么作用?

    A.字符堡垒，字符审计

    B.图形堡垒.字符日志

    C.访问控制，审计日志

    D.访问控制，字符审计


    正确答案：B

  • 第2题：

    堡垒主机是防火墙管理员认为最强壮的系统，是绝对安全的。()


    答案：错误

  • 第3题：

    堡垒主机构造的原则是（）；随时作好准备，修复受损害的堡垒主机。

    • A、使主机尽可能的简单
    • B、使用UNIX操作系统
    • C、除去无盘工作站的启动
    • D、关闭路由功能

    正确答案:A

  • 第4题：

    什么是堡垒主机，它有什么功能？


    正确答案: 堡垒主机（Bastion Host）的硬件是一台普通的主机（其操作系统要求可靠性好、可配置性好），它使用软件配置应用网关程序，从而具有强大的而完备的功能。它是内部网络和Internet之间的通信桥梁，它中继（不允许转发）所有的网络通信服务，并具有认证、访问控制、日志记录、审计监控等功能。它作为内部网络上外界惟一可以访问的点，在整个防火墙系统中起着重要的作用，是整个系统的关键点。

  • 第5题：

    关于堡垒主机的配置，叙述正确的是（）。

    • A、堡垒主机上禁止使用用户账户
    • B、堡垒主机上应设置丰富的服务软件
    • C、堡垒主机上不能运行代理
    • D、堡垒主机应具有较高的运算速度

    正确答案:A

  • 第6题：

    什么是堡垒主机的共同特性？


    正确答案: 1.堡垒主机硬件系统执行其操作系统的安全版本，令其成为可信系统
    2.只有网络管理者认为是基本的服务才能在堡垒主机上安装
    3.在用户被允许访问代理服务之前堡垒主机可能要对其进行附加认证，另外，在允许用户访问之前，各个代理服务可能需要各自的认证；
    4.每个代理被设为只支持标准引用命令集的子集
    5.每个代理被设为只允许特定主机系统的访问
    6.每个代理通过记录所有通信每个连接以及每个连接的持续时间维持详细的信息审问记录
    7.每个代理模块是专门为网络安全设计的非常小的软件包
    8.在堡垒主机中每个代理都独立与其他代理
    9.代理通常除了读自己的初始配置文件之外不进行磁盘读取操作
    10.每个代理堡垒主机上一个专用而安全的目录中以一个无特权的用户运行

  • 第7题：

    在建立堡垒主机时，（）。

    • A、在堡垒主机上应设置尽可能少的网络服务
    • B、在堡垒主机上应设置尽可能多的网络服务
    • C、对必须设置的服务给予尽可能高的权限
    • D、不论发生任何入侵情况，内部网始终信任堡垒主机

    正确答案:A

  • 第8题：

    单选题
    有关电子邮件代理，描述不正确的是（）。
    A

    SMTP是一种“存储转发”协议，适合于进行代理

    B

    SMTP代理可以运行在堡垒主机上

    C

    内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机

    D

    在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上


    正确答案： C
    解析： 暂无解析

  • 第9题：

    单选题
    在建立堡垒主机时，（）。
    A

    在堡垒主机上应设置尽可能少的网络服务

    B

    在堡垒主机上应设置尽可能多的网络服务

    C

    对必须设置的服务给予尽可能高的权限

    D

    不论发生任何入侵情况，内部网始终信任堡垒主机


    正确答案： A
    解析： 暂无解析

  • 第10题：

    单选题
    关于堡垒主机的配置，叙述正确的是（）。
    A

    堡垒主机上禁止使用用户账户

    B

    堡垒主机上应设置丰富的服务软件

    C

    堡垒主机上不能运行代理

    D

    堡垒主机应具有较高的运算速度


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    关于堡垒主机叙述正确的是（）。
    A

    堡垒主机应放置在有机密信息流的网络上

    B

    堡垒主机应具有较高的运算速度

    C

    建立堡垒主机的基本原则是：复杂原则和预防原则

    D

    堡垒主机上禁止使用用户账户


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（）。
    A

    内容过滤

    B

    地址转换

    C

    透明代理

    D

    内容中转


    正确答案： C
    解析： 暂无解析

  • 第13题：

    采用“()”技术,避免维护人员使用不安全的终端直接访问系统。

    A.终端主机

    B.堡垒主机

    C.服务器主机

    D.客户主机


    参考答案：B

  • 第14题：

    关于堡垒主机叙述正确的是（）。

    • A、堡垒主机应放置在有机密信息流的网络上
    • B、堡垒主机应具有较高的运算速度
    • C、建立堡垒主机的基本原则是：复杂原则和预防原则
    • D、堡垒主机上禁止使用用户账户

    正确答案:D

  • 第15题：

    关于堡垒主机的配置，叙述不正确的是（）

    • A、堡垒主机上所有不必需的服务、协议、程序和网络接口都应删除或禁用
    • B、堡垒主机上记录所有安全事件的安全日志都应该启动
    • C、堡垒主机上应保留尽可能少的账户
    • D、堡垒主机的速度应尽可能快

    正确答案:A

  • 第16题：

    堡垒主机


    正确答案: 人们把处于防火墙关键部位、运行应用级网关软件的计算机系统称为堡垒主机，它是一种被强化的可以防御进攻的计算机，以达到把整个网络的安全问题集中在某个主机上解决，从而不用考虑其它主机的安全的目的。

  • 第17题：

    采用“（）”技术，避免维护人员使用不安全的终端直接访问系统。

    • A、终端主机
    • B、堡垒主机
    • C、服务器主机
    • D、客户主机

    正确答案:B

  • 第18题：

    防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（）。

    • A、内容过滤
    • B、地址转换
    • C、透明代理
    • D、内容中转

    正确答案:C

  • 第19题：

    有关电子邮件代理，描述不正确的是（）。

    • A、SMTP是一种“存储转发”协议，适合于进行代理
    • B、SMTP代理可以运行在堡垒主机上
    • C、内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机
    • D、在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上

    正确答案:C

  • 第20题：

    单选题
    采用“（）”技术，避免维护人员使用不安全的终端直接访问系统。
    A

    终端主机

    B

    堡垒主机

    C

    服务器主机

    D

    客户主机


    正确答案： D
    解析： 暂无解析

  • 第21题：

    问答题
    什么是堡垒主机的共同特性？

    正确答案： 1.堡垒主机硬件系统执行其操作系统的安全版本，令其成为可信系统
    2.只有网络管理者认为是基本的服务才能在堡垒主机上安装
    3.在用户被允许访问代理服务之前堡垒主机可能要对其进行附加认证，另外，在允许用户访问之前，各个代理服务可能需要各自的认证；
    4.每个代理被设为只支持标准引用命令集的子集
    5.每个代理被设为只允许特定主机系统的访问
    6.每个代理通过记录所有通信每个连接以及每个连接的持续时间维持详细的信息审问记录
    7.每个代理模块是专门为网络安全设计的非常小的软件包
    8.在堡垒主机中每个代理都独立与其他代理
    9.代理通常除了读自己的初始配置文件之外不进行磁盘读取操作
    10.每个代理堡垒主机上一个专用而安全的目录中以一个无特权的用户运行
    解析： 暂无解析

  • 第22题：

    名词解释题
    堡垒主机

    正确答案： 人们把处于防火墙关键部位、运行应用级网关软件的计算机系统称为堡垒主机，它是一种被强化的可以防御进攻的计算机，以达到把整个网络的安全问题集中在某个主机上解决，从而不用考虑其它主机的安全的目的。
    解析： 暂无解析

  • 第23题：

    单选题
    关于堡垒主机的说法，错误的是（）。
    A

    设计和构筑堡垒主机时应使堡垒主机尽可能简单

    B

    堡垒主机的速度应尽可能快

    C

    堡垒主机上应保留尽可能少的用户账户，甚至禁用一切用户账户

    D

    堡垒主机的操作系统可以选用UNIX系统


    正确答案： B
    解析： 暂无解析

相关内容