A.最小特权B.阻塞点C.失效保护状态D.防御多样化一个数据包过滤系统被设计...

单项选择题一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则（）

A.最小特权
B.阻塞点
C.失效保护状态
D.防御多样化

1.单项选择题下面不属于PKI组成部分的是（）

A.证书主体
B.使用证书的应用和系统
C.证书权威机构
D.AS

2.单项选择题SSL是（）层加密协议。

A.网络
B.运输
C.应用
D.数据链路

3.单项选择题对称加密需要（）个密钥。

A.0
B.1
C.2
D.3

4.单项选择题IDS与互动是（）

A.IDS与Firewall互相发控制信息
B.Firewall向IDS发控制信息
C.IDS向Firewall发控制信息
D.相互独立，不发控制信息

5.单项选择题目前的防火墙的防范主要是（）

A.主动防范
B.被动防范
C.混合防御
D.防内部攻击

6.单项选择题自适应代理防火墙结合了（）

A.包过滤性防火墙的安全性和代理型防火墙的高效率
B.包过滤性防火墙的安全性和代理型防火墙的多功能
C.包过滤性防火墙的高效率和代理型防火墙的安全性
D.以上均不对

7.单项选择题DOS攻击的Syn flood攻击是利用（）进行攻击。

A.其他网络
B.通讯握手过程问题
C.中间代理
D.以上均不对

8.单项选择题以下关于Smurf攻击的描述，那句话是错误的（）

A.它是一种拒绝服务形式的攻击
B.它依靠大量有安全漏洞的网络作为放大器
C.它使用ICMP的包进行攻击
D.攻击者最终的目标是在目标计算机上获得一个帐号

9.单项选择题信息安全的三个基本目标是（）

A.可靠性，保密性和完整性
B.多样性，容余性和模化性
C.保密性，完整性和可用性
D.多样性，保密性和完整性

10.单项选择题以下哪一项不在证书数据的组成中（）

A.版本信息
B.有效使用期限
C.签名算法
D.版权信息