首页 > 软考

题目内容（请给出正确答案）

[主观题]

防火墙一方面阻止来自（）对受保护网络的未授权或未验证的访问，另一方面允许（）进展Web访问或收发等。

查看答案

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“防火墙一方面阻止来自（）对受保护网络的未授权或未验证的访问，…”相关的问题

第1题

不属于将入侵检测系统部署在DMZ中的优点。

A.可以查看受保护区域主机被攻击的状态

B.可以检测防火墙系统的策略配置是否合理

C.可以检测DMZ被黑客攻击的重点

D.可以审计来自Internet上对受保护网络的攻击类型

点击查看答案

第2题

______不属于将入侵检测系统部署在DMZ中的优点。A．可以查看受保护区域主机被攻击的状态B．可以检测

______不属于将入侵检测系统部署在DMZ中的优点。

A．可以查看受保护区域主机被攻击的状态

B．可以检测防火墙系统的策略配置是否合理

C．可以检测DMZ被黑客攻击的重点

D．可以审计来自Internet上对受保护网络的攻击类型

点击查看答案

第3题

（37）不属于将入侵检测系统部署在DMZ 中的优点。（37）A. 可以查看受保护区域主机被攻击的状态B. 可

（37）不属于将入侵检测系统部署在DMZ 中的优点。

（37）A. 可以查看受保护区域主机被攻击的状态

B. 可以检测防火墙系统的策略配置是否合理

C. 可以检测DMZ 被黑客攻击的重点

D. 可以审计来自Internet 上对受保护网络的攻击类型

点击查看答案

第4题

请教：2006年上半年软件水平考试（高级）系统分析师上午（综合知识）试题真题试卷第1大题第2小题如何解答？

【题目描述】

(7)不属于将入侵检测系统部署在DMZ中的优点。A．可以查看受保护区域主机被攻击的状态

B．可以检测防火墙系统的策略配置是否合理

C．可以检测DMZ被黑客攻击的重点

D．可以审计来自Internet上对受保护网络的攻击类型

【我提交的答案】： B

【参考答案与解析】：

正确答案：D

答案分析：

解析：本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外，那么它将不能访问受保护区域主机，也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自　Internet上的网络攻击，同时还可以检查DMZ内设备的状态信息。

将入侵检测系统部署在DMZ中的优点不就是能审计来自Internet上的网络攻击吗？

点击查看答案

第5题

关于防火墙说法错误的是

A.可以保护脆弱而危险的服务

B.无法阻止绕过防火墙的攻击

C.无法阻止来自内部的威胁

D.可以防止病毒感染程序或文件的传播

点击查看答案

第6题

USG6000E防火墙通常用于保护一个网络区域免受来自另外一个网络区域的网络攻击和网络入侵行为。一般部署于网络边界、子网间隔离等位置，提供网络隔离、访问控制、安全防护等能力，对进出网络的访问行为进行控制。（)

点击查看答案

第7题

下列哪款设备主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和入侵（)。

A.路由器

B.交换机

C.防火墙

D.负载均衡

点击查看答案

第8题

PH公司是一家共有45人的系统集成公司。为加强知识产权保护等安全管理，PH公司对公司内局域网采取了以下安全解决方案：安装防火墙限制对Intemet的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的两台24口千兆交换机的每个端口进行“端I]+MAC地址+IP地址” 绑定，限制无关计算机访问内部局域网；每台计算机只安装DVDROM并在BIOS中禁用USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻止公司机密文档的泄露。该安全解决方案存在的一个明显且主要的漏洞是__________。

A.防火墙不能阻止信息传送

B.员工可建立FTP服务器外传文栏

C.没有设置进入网络的密码系统

D.没有在公司内部部署CA服务器

点击查看答案

第9题

PJ下关于防火墙技术的描述，哪个是错误的？______。

A.防火墙分为数据包过滤和应用网关两类

B.防火墙可以控制外部用户对内部系统的访问

C. 防火墙可以阻止内部人员对外部的攻击

D.防火墙可以分析和统管网络使用情况

点击查看答案