下面关于防火墙的维护和策略制定说法正确的是（）

多项选择题下面关于防火墙的维护和策略制定说法正确的是（）

A.所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上
B.Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加密，也没有SSL，可以使用隧道解决方案，如SSH
C.对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些拷贝和根据已定义的策略产生的期望配置进行比较
D.对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试
E.渗墙分析可以取代传统的审计程序

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.多项选择题防火墙的性能的评价方面包括（）

A.并发会话数
B.吞吐量
C.延时
D.平均无故障时间

点击查看答案

2.多项选择题防火墙通常阻止的数据包包括（）

A.来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外）
B.源地址是内部网络地址的所有人站数据包
C.所有ICMP类型的入站数据包如
D.来自未授权的源地址，包含SNMP的所有入站数据包E.包含源路由的所有入站和出站数据包

点击查看答案

3.单项选择题下列关于启发式病毒扫描技术的描述中错误的是（）

A.启发式病毒扫描技术是基于人工智能领域的启发式搜索技术
B.启发式病毒扫描技术不依赖于特征代码来识别计算机病毒
C.启发式病毒扫描技术不会产生误报，但可能会产生漏报
D.启发式病毒扫描技术能够发现一些应用了已有机制或行为方式的病毒

点击查看答案

4.单项选择题通过添加规则，允许通往192.168.0.2的SSH连接通过防火墙的iptables指令是（）

A.iptables-FINPUTE–d192.168.0.2-ptcp--dport22-jACCEPT
B.iptables-AINPUT-d192.168.0.2-ptcp–dport23-jACCEPT
C.iptables-AFORWARD–d192.168.0.2-ptcp—dport22-jACCEPT
D.iptables-AFORWARD–d192.168.0.2-ptcp—dport23-jACCEPT

点击查看答案

5.问答题用置换矩阵Ek=〔〕对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。

参考答案：设明文长度L=5，最后一段不足5则加字母x，经过置换后，得到的密文为Wnewohaaergvanittxse
...

点击查看完整答案

6.名词解释数字证书

参考答案：

是指各实体（持卡人、个人、商户、企业、网关、银行等）在网上信息交流及交易活动中的身份证明。

7.名词解释信息安全

参考答案：建立在网络基础上的现代信息系统，其安全定义较为明确，那就是：保护信息系统的硬件软件及其相关数据，使之不因偶然或是恶意侵犯...

点击查看完整答案

8.单项选择题在正常情况下，Windows2000中建议关闭的服务是（）。

A、TCP/IPNetBIOSHelperService
B、LogicalDiskManager
C、RemoteProcedureCall
D、SecurityAccountsManager