【网络安全】第十一章-在线答题-在线出题考试深圳市新微云科技官网

【网络安全】第十一章在线考试答题题目

1、【第十一章】关于有状态分组过滤器的会话，以下哪一项描述是错误的?

A、A.一个TCP连接

B、B.两个进程之间的UDP报文传输过程

C、C.一次ICMP ECHO请求和响应过程

D、D. 访问网站过程

2、【第十一章】下列选项中,哪- 项不属于防火墙体系结构?

A、A.双重宿主主机体系结构

B、B.被屏蔽主机体系结构

C、C.被屏蔽子网体系结构

D、D.被屏蔽中间网络体系结构

3、【第十一章】关于WAF,以下哪- -项描述是错误的?

A、A.检测HTTP消息各个字段值

B、B.对HTTP消息进行攻击特征匹配

C、C.应用规律统计分析

D、D.用户身份鉴别

4、【第十一章】关于应用层网关，以下哪一项描述是错误的?

A、A.针对特定应用层协议

B、B.防御针对特定应用的攻击行为

C、C. 工作在透明模式或代理模式

D、D. 是一个集成在应用服务器中的软件模块

5、【第十一章】关于电路层网关安全功能，以下哪一项描述是错误的?

A、A.数据中继

B、B.用户身份鉴别

C、C.传输层检测

D、D.地址转换

6、【第十一章】关于电路层代理，以下哪一项描述是错误的?

A、A.建立源主机与电路层网关之间的TCP连接或UDP会话

B、B.建立电路层网关与目的主机之间的TCP连接或UDP会话

C、C.建立上述两个TCP连接或UDP会话之间的映射

D、D.根据映射完成TCP或UDP报文之间的相互转换

7、【第十一章】关于电路层代理,以下哪一项描述是错误的?

A、A.用于解决无法建立TCP连接或UDP会话的源主机和目的主机之间的通信过程

B、B.可以对源主机用户实施身份鉴别

C、C.建立源主机用户和源主机与电路层网关之间的TCP连接或UDP会话之间的绑定

D、D.电路层网关通过PAT实现源主机和目的主机之间的通信过程

8、【第十一章】关于基于分区防火墙，以下哪一项描述是错误的?

A、A.控制区间通信过程

B、B.用服务定义信息交换过程

C、C.可以定义服务发起端范围和服务响应端范围

D、D.服务定义的信息交换过程只涉及应用层消息的传输过程

9、【第十一章】以下哪-项是有状态分组过滤器和无状态分组过滤器之间的主要区别?

A、A.对分组实施的操作有丢弃和正常转发

B、B.每一个分组独立地根据与过滤规则的匹配结果确定对其施加的操作

C、C.位于网络间数据传输通路上

D、D.根据安全策略控制网络间的数据交换过程

10、【第十一章】有状态分组过滤器基于会话或服务实施控制，以下哪一项对会话或服务的描述是错误的?

A、A.会话是包括建立、通信和释放的一次完整TCP连接

B、B.会话是有限时间内两个UDP进程之间的数据传输过程

C、C.HTTP服务是一次完整的Web服务器访问过程

D、D.邮件服务是一次发送和接收邮件的过程

11、【第十一章】关于应用层有状态分组过滤器,以下哪-项描述是错误的?

A、A.用分组过滤器控制会话建立过程

B、B.基于会话状态和应用层协议规范对属于该会话的IP分组实施操作:

C、C.检测应用层请求消息与响应消息之间的关联性

D、D.会话可以是多个TCP连接

12、【第十一章】关于有状态分组过滤器,以下哪一项描述是错误的?

A、A.有状态分组过滤器用于控制基于特定应用的数据交换过程

B、B.有状态分组过滤器同时控制两个方向上的IP分组传输过程

C、c.有状态分组过滤器两个方向上的IP分组传输控制机制存在相互制约

D、D.有状态分组过滤器能控制两个特定用户之间的数据交换过程

13、【第十一章】关于防火墙,以下哪一项描述是错误的?

A、A.阻断有害信息从一个网络进入另一个网络

B、B.阻断有害信息进入终端

C、C.对网络之间进行的信息交换过程实施控制

D、D.对网络设备实施物理保护

14、【第十一章】关于有状态分组过滤器,以下哪一项描述是正确的?

A、A.需要分别作用于接口输入和输出方向的两个独立过滤器

B、B.接口允许输入和输出的IP分组是相互独立的

C、C.对输入和输出IP分组实施操作的唯一依据是输入/输出方向作用的分组过滤器

D、D.用分组过滤器控制会话建立过程，基于会话状态对属于该会话的IP分组实施操作

15、【第十一章】关于有状态分组过滤器,以下哪项描述是错误的?

A、A.创建会话时匹配过滤规则

B、B. 允许属于指定会话的TCP报文传输

C、C. TCP连接是一次会话过程

D、D.配置有状态分组过滤器时静态创建对应会话

16、【第十一章】关于有状态分组过滤器，以下哪一项描述是错误的?

A、A.基于会话控制通信过程

B、B.属于同一会话的IP分组之间存在关联

C、C.对IP分组的操作与会话的状态有关

D、D.存在显式的会话建立和删除过程

17、【第十一章】关于无状态分组过滤器，以下哪一项描述是错误的?

A、A.阻止两个终端之间的通信过程

B、B.阻止两个进程之间的通信过程

C、C.阻止两个用户之间的通信过程

D、D.阻止两个网络之间的通信过程

18、【第十一章】关于过滤器和接口输入/输出方向,以下哪一项描述是错误的?

A、A.过滤器可以作用于接口的输入方向或输出方向

B、B.从接口输入的IP分组匹配作用于输入方向的过滤器

C、C.从接口输出的IP分组匹配作用于输出方向的过滤器

D、D.同一过滤器不能同时作用于接口的输入和输出方向

19、【第十一章】关于规则，以下哪一项描述是错误的?

A、A.过滤器可以由多项规则组成

B、B.根据规则顺序逐项匹配

C、C.只有和当前规则不匹配时,才和后续规则进行匹配操作

D、D.匹配结果与过滤器中的规则顺序无关

20、【第十一章】关于无状态分组过滤器，以下哪一项描述是错误的?

A、A.能够控制两个不同网络之间的数据传输过程

B、B.能够控制两个终端之间的数据传输过程

C、C.能够控制两个进程之间的数据传输过程

D、D.能够控制一次完整应用所涉及的数据交换过程

21、【第十一章】关于无状态分组过滤器，以下哪一.项描述是错误的?

A、A.无状态分组过滤器用于独立确定每一一个 IP分组是正常转发还是丢弃

B、B.作用于一个方向的无状态分组过滤器只能控制该方向的IP分组传输过程

C、C.无状态分组过滤器只能检测IP首部字段

D、D.两个方向上设置的无状态分组过滤器独立控制对应方向上的IP分组传输过程

22、【第十一章】关于无状态分组过滤器，以下哪一项描述是错误的?

A、A.在IP分组流中过滤掉具有特定属性的一一组IP分组

B、B.属性通常包括源和目的IP地址、源和目的端口号

C、C.实施筛选和控制操作时，每一个IP分组都是独立的

D、D.控制两个特定用户之间的信息传输过程

23、【第十一章】关于防火墙，以下哪一项描述是错误的?

A、A.不能防范内网内的恶意攻击

B、B.不能防范针对面向连接协议的攻击

C、C.不能防范病毒和内部驱动的木马

D、D.不能防范针对防火墙开放端口的攻击

24、【第十一章】以下哪一项不属于网络防火墙的类型?

A、A.分组过滤器

B、B.电路层代理

C、C. 应用层网关

D、D.堡垒主机

微信扫一扫在线答题在线出卷随机出题小程序闯关答题软件出题答题小程序

【网络安全】第十一章

【网络安全】第十一章 在线考试 答题题目

【网络安全】第十一章在线考试答题题目