单项选择题下列有关防火墙防范说法错误的是()

A.防火墙不能防范不经过防火墙的攻击
B.防火墙不能防范基于特殊端口的蠕虫
C.防火墙不能防止数据驱动式的攻击


您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题下面哪一种不是防火墙的接口安全选项()

A.防代理服务
B.防IP碎片
C.防IP源路由
D.防地址欺骗

2.单项选择题PingofDeath攻击的原理是()

A.IP标准中数据包的最大长度限制是65536
B.攻击者发送多个分片,总长度大于65536
C.操作系统平台未对分片进行参数检查
D.IPv4协议的安全机制不够充分

4.单项选择题以下哪一项不是入侵检测系统的主要功能?()

A.有效识别各种入侵手段及方法
B.严密监控内部人员的操作行为
C.实时报警、响应
D.网络访问控制

5.单项选择题以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的?()

A.网络入侵检测
B.主机入侵检测
C.文件完整性检验
D.蜜罐与信元填充

6.单项选择题802.1X认证是基于()

A.路由协议
B.端口
C.VTP
D.VLAN

7.单项选择题下面哪类命令是CISCO限制接口流量的?()

A.RATE-LIMIT
B.privilege
C.AAA
D.LOOPBACK

8.单项选择题在CISCO设备中防止交换机端口被广播风暴淹没的命令是()

A.Switch(config-iF.#storm-controlbroadcastlevel
B.Switch(config-iF.#storm-controlmulticastlevel
C.Switch(config-iF.#dot1xport-controlauto
D.Switch(config-iF.#switchportmodeaccess

9.单项选择题在CISCO设备的接口上防止SMURF攻击的命令()

A.Router(Config-iF.#no ip directed-broadcast
B.Router(Config-iF.#no ip proxy-arp
C.Router(Config-iF.#no ip redirects
D.Router(Config-iF.#no ip mask-reply

10.单项选择题为什么要对于动态路由协议采用认证机制?()

A.保证路由信息完整性
B.保证路由信息机密性
C.保证网络路由的健壮
D.防止路由回路