niusouti.com
下面的组件中,( )是置于不同网络安全域之间的一系列部件的组合,是不同网络安全域间通信流的唯一通道,可以根据企业有关的安全策略控制进出网络的访问行为。A.代理服务器B.VPN服务器C.防火墙D.入侵检测系统
题目
下面的组件中,( )是置于不同网络安全域之间的一系列部件的组合,是不同网络安全域间通信流的唯一通道,可以根据企业有关的安全策略控制进出网络的访问行为。
A.代理服务器
B.VPN服务器
C.防火墙
D.入侵检测系统
相似考题
更多“下面的组件中,( )是置于不同网络安全域之间的一系列部件的组合,是不同网络安全域间通信流的唯一通道,可以根据企业有关的安全策略控制进出网络的访问行为。 ”相关问题
-
第1题：
利用域控制器可以实现网络安全管理策略,但()不是基于域的网络安全模型。A.单域模型
B.主域模型
C.从域模型
D.多主域模型
参考答案：C
-
第2题：
关于网络安全防御技术的描述,不正确的是()。A、防火墙主要是实现网络安全的安全策略，可以对策略中涉及的网络访问行为实施有效管理，也可以对策略之外的网络访问行为进行控制
B、入侵检测系统注重的是网络安全状况的监督，绝大多数iDs系统都是被动的
C、蜜罐技术是一种主动防御技术，是一个“诱捕”攻击者的陷阱
D、虚拟专业网络实在公网中建立专用的、安全的数据通信通道
正确答案：A -
第3题：
关于网络安全防御技术的描述，不正确的是（ ）。A.防火墙主要是实现网络安全的安全策略，可以对策略中涉及的网络访问行为实施有效管理，也可以对策略之外的网络访问行为进行控制
B.入侵检测系统注重的是网络安全状况的监督，绝大多数IDS系统都是被动的
C.蜜罐技术是一种主动防御技术，是一个“诱捕”攻击者的陷阱
D.虚拟专业网络实在公网中建立专用的、安全的数据通信通道答案：A解析：防火墙：也称防护墙，是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使得本地系统免于受到威胁。在策略中涉及的网络访问行为可以实施有效管理，而策略之外的网络访问行为则无法控制。
入侵检测与防护技术主要有两种：入侵检测系统（IDS）和入侵防护系统（IPS）。
入侵检测系统（IDS）：注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。因此绝大多数IDS系统都是被动的。
入侵防护系统（IPS）：倾向于提供主动防护，注重对入侵行为的控制。其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失。
虚拟专用网（VPN）：是在公用网络中建立专用的、安全的数据通信通道的技术。
蜜罐技术：是一种主动防御技术，是入侵检测技术的一个重要发展方向，也是一个“诱捕”攻击者的陷阱。它通过模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标，使攻击者在蜜罐上浪费时间，延缓对真正目标的攻击。 -
第4题：
网络安全设计是保证网络安全运行的基础，以下关于网络安全设计原则的描述，错误的是(15)。
A.网络安全系统应该以不影响系统正常运行为前提
B.把网络进行分层，不同的层次采用不同的安全策略
C.网络安全系统设计应独立进行，不需要考虑网络结构
D.网络安全的“木桶原则”强调对信息均衡、全面地进行保护
正确答案：C
网络安全设计是保证网络安全运行的基础。网络安全设计有其基本的设计原则，其中包括：强调对信息均衡、全面的进行保护的木桶原则、良好的信息安全系统必备的等级划分制度，网络信息安全的整体性原则、安全性评价与平衡原则等。在进行网络安全系统设计时应充分考虑现有网络结构，在不影响现有系统正常运行的情况下，逐步完善网络安全系统。 -
第5题：
()是指同一系统内有相同的安全保护需求,相互信任,并具有相同的安全访问控制和边界控制策略的子网或网络,且相同的网络安全域共享一样的安全策略。A.用户域
B.管理域
C.安全域
D.应用域
参考答案：C