关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。

单项选择题关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。

A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B.应用层代理防火墙能使内网用户访问常用网站的速度加快
C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
D.应用层代理防火墙能够提供用户认证

1.单项选择题关于IDS和IPS，说法正确的是（）。

A.IDS部署在网络边界，IPS部署在网络内部
B.IDS适用于加密和交换环境，IPS不适用
C.用户需要对IDS日志定期查看，IPS不需要
D.IDS部署在网络内部，IPS部署在网络边界

2.单项选择题公司信息内、外网之间采用（）措施进行防护。

A.入侵防御系统
B.防火墙
C.强逻辑隔离
D.无安全措施

3.单项选择题根据等级保护二级保护中要求，应对网络系统中的以下几项进行审计，其中没有明确要求的是（）。

A.网络设备运行状况
B.网络流量
C.用户行为
D.延迟

4.单项选择题风险决策是在风险分析的基础上，对风险进行等级划分，并选择风险控制方式的过程。风险控制方式主要有（）等四种方式。

A.规避、转移、降低和削除
B.规避、转移、削除和接受
C.控制、转移、降低和接受
D.规避、转移、降低和接受

5.单项选择题分布式拒绝服务攻击的简称是（）。

A.SDOS
B.DROS
C.DDOS
D.LAND

6.单项选择题访问控制能够有效的防止对资源的非授权访问，一个典型的访问控制规则不包括（）。

A.主体
B.客体
C.操作
D.认证

7.单项选择题访问控制列表不可以实现（）要求。

A.允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1
B.不让任何机器使用Telnet登录
C.有选择地只发送某些邮件而不发送另一些文件
D.允许在晚上8：00到晚上12：00访问网络

8.单项选择题访问控制的目的在于通过限制用户对特定资源的访问保护系统资源。在Windows系统中，重要目录不能对（）账户开放。

A.everyone
B.users
C.administrators
D.guest

9.单项选择题访问多人使用的系统，或进入不同的系统平台，应考虑使用（）。

A.全部由数字组成的密码
B.安全等级高的密码
C.全部由字母组成的密码
D.安全等级低的密码

10.单项选择题对退运系统硬盘最好的处理方式是（）。

A.系统格式化（Format）
B.低级格式化（DM工具）
C.删除所有文件
D.消磁（保密消磁机）