对使用一个屏蔽路由器作为解决方案的描述,不正确的是()。
A.屏蔽路由器不隐藏你内部网络的配置,任何可能访问屏蔽路由器的人都能轻松地看到你的网络布局和结构
B.屏蔽路由器有较好的监视或日志功能
C.如果一个屏蔽路由器接收到没被其过滤规则的流量,对这些流量它不能提供什么有用的信息
D.屏蔽路由器通常没有警报的功能,如果一个安全侵犯发生,对于这种潜在的威胁筛选路由器不能通知安全管理员
A.屏蔽路由器不隐藏你内部网络的配置,任何可能访问屏蔽路由器的人都能轻松地看到你的网络布局和结构
B.屏蔽路由器有较好的监视或日志功能
C.如果一个屏蔽路由器接收到没被其过滤规则的流量,对这些流量它不能提供什么有用的信息
D.屏蔽路由器通常没有警报的功能,如果一个安全侵犯发生,对于这种潜在的威胁筛选路由器不能通知安全管理员
第1题
A.创建相应的过滤需要对TCP/IP有很丰富的知识要求,实际实施难度较大
B.屏蔽路由器依靠使用这些过滤规则并且一旦有任何错误的配置将会导致不期望的流量通过或拒绝了一些应该允许的流量
C.只有一个单独的设备用来保护你的网络,如果一个黑客可以损害到这个屏蔽路由器,它将能访问你网络中的任何资源
D.屏蔽路由器通常有警报的功能,如果一个安全侵犯发生,对于这种潜在的威胁筛选路由器能及时通知安全管理员
第4题
A.单宿主堡垒主机可以配置成电路级网关或应用级网关,当使用这两种类型的任一种作为代理服务器时,堡垒主机可以隐藏内部网络的配置信息
B.屏蔽主机防火墙是针对所有进出的信息都要经过堡垒主机而设计的
C.如果堡垒主机服务器作为应用级网关,内部主机将不会受到影响
D.黑客不仅必须攻破路由器,还要攻破一个不是为了接受登陆请求的隔离的计算机。有了屏蔽主机防火墙,给黑客的破坏带来了加倍地难度
第6题
A.这种布置阻止了任何直接流入子网或DMZ的流量
B.内部筛选路由器作为第三道防线,这个路由器拒绝所有不是从堡垒主机进来的流量,并且只向外发送经过堡垒主机的流量
C.黑客想要访问你的网络必须攻破这三个单独的设备而不被发现
D.内部用户可以不通过堡垒主机则就能访问Internet,也是这种拓扑结构的优点
第7题
A.过滤路由器:如果攻击者进入屏蔽主机内,内网中的就会受到很大威胁
B.双宿主主机:一旦入侵者侵入堡垒主机,则无法保证内部网络的安全
C.被屏蔽主机:一旦被攻陷后很难发现,而且不能识别不同的用户
D.被屏蔽子网:如果攻击者试图进入内网或者子网,就必须攻破过滤路由器和双宿主主机,然后才能进入子网主机
第9题
A.DMZ区域通常也被称为屏蔽子网
B.DMZ区域中至少包括一个包过滤路由器和一个堡垒主机
C.DMZ网络处于Internet和内网之间
D.DMZ位于可信网络与不可信网络之间
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!