单项选择题在防火墙应用中,一台需要与互联网通信的Web服务器放置在以下哪个区域时最安全?()

A.DMZ区域
B.Trust区域
C.Local区域
D.Untrust区域


您可能感兴趣的试卷

你可能感兴趣的试题

1.多项选择题SecPath防火墙中,下面哪些接口必须加入到区域中才能转发数据()

A.Loopback接口
B.物理接口
C.Virtual-Template接口
D.Encrypt接口
E.Tunnel接口
F.Dialer接口
G.Bridge-template接口
H.Vlan-Interfacce接口

2.单项选择题关于IPS产品的升级,下列说法正确的是()。

A. 升级H3C IPS的AV病毒库时,不需要重启设备就能生效
B. 升级H3C IPS的IPS漏洞库时,需要重启设备才能生效
C. 升级H3C IPS的系统版本时,不需要重启设备就能生效
D. H3C IPS的AC库、IPS漏洞库和系统软件版本升级后均不需要重启设备就能生效

3.多项选择题关于传统的Internet流量模型和P2P流量模型的行为特点,以下说法正确的是()。

A.传统的Internet流量模型采用C/S模型,网络中需要部署一台服务器提供资源网络中的其他终端PC下载
B.在传统的Internet流量模型中,个人终端的下行流量远大于上行流量
C.在P2P流量模型中,所有的终端地位相同,终端在下载文件的同时还在上传资源
D.在P2P流量模型中,每个终端同时从P2P网络中的多个其他终端下载资源

4.多项选择题木马虽然本身不是病毒,但是它的危害性却非常的高,下列木马危害性说法正确的是()。

A.木马是一个C/S架构的程序,黑客通过Server端向被植入木马的PC下达黑客指令,例如复制、删除文件等
B.被植入木马的PC成为傀儡机,黑客通过这台PC跳转入侵其他PC
C.黑客监视被植入木马的PC的网络行为
D.黑客操作被植入木马的PC甚至破坏其操作系统

5.多项选择题黑客对网络系统主动入侵的关键就是漏洞的利用,下面哪些情况会造成网络系统存在漏洞?()

A.操作系统本身存在bug
B.使用了设计不严谨的软件
C.网站和数据库提供者在编写过程中考虑不周
D.网络管理员缺乏安全意识

7.单项选择题造成缓冲区溢出的根本原因是什么?()

A.缓冲区大小太小
B.指针的误操作
C.程序中缺少错误检测
D.程序稳定性很差

8.多项选择题下列关于IPS漏洞库中病毒相关特征与AV病毒库特征的说法,错误的是()。

A.IPS漏洞库中病毒相关特征主要检测病毒.蠕虫间的通讯等特征
B.IPS漏洞库中病毒相关特征检测传输层中数据的特定内容如文件PE头特定的二进制代码。
C.AV病毒特征检测传输层中数据的特定内容如文件PE头特定的二进制代码
D.AV病毒库特征主要检测病毒、蠕虫间的通讯等特征,攻击防护策略检测病毒、蠕虫之间的通讯特征。

9.多项选择题IPS在网络中有哪几种部署方式?()

A.在线直连部署可以对网络流量进行实时的识别和控制
B.旁路部署,可以对网络流量进行实时的识别和控制
C.在线部署,可以对网络流量进行实时的识别,但是不能进行有效的控制
D.旁路部署,可以对网络流量进行实时的识别,但是不能进行有效的控制

10.多项选择题由于新的漏洞、新的攻击工具、攻击方式的不断出现,IPS只有不断的更新特征库才能对网络、系统和业务的有效防御,下面关于IPS的特征库的说法正确的有()。

A.H3C IPS特征库升级有手动升级和自动升级两种
B.H3C IPS只支持手动升级特征库
C.H3C IPS升级特征库后需要重启设备才能使之生效
D.用户可以从H3C网站上自助进行License激活申请