多項(xiàng)選擇題下面可以攻擊狀態(tài)檢測(cè)的防火墻方法有：（）

A、協(xié)議隧道攻擊
B、利用FTP-pasv繞過(guò)防火墻認(rèn)證的攻擊
C、ip欺騙攻擊
D、反彈木馬攻擊


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題下列配置中，可以增強(qiáng)無(wú)線AP（access point）安全性的有（）。

A、禁止SSID廣播
B、禁用DHCP服務(wù)
C、采用WPA2-PSK加密認(rèn)證
D、啟用MAC地址接入過(guò)濾

2.多項(xiàng)選擇題下列哪兩項(xiàng)正確描述了由WPA定義的無(wú)線安全標(biāo)準(zhǔn)？（）

A、使用公開密鑰的認(rèn)證方法
B、當(dāng)客戶端連接的時(shí)候都要進(jìn)行動(dòng)態(tài)密鑰交換
C、包含PSK認(rèn)證
D、定制了一個(gè)經(jīng)常更換的靜態(tài)的加密密鑰來(lái)增強(qiáng)安全性

3.多項(xiàng)選擇題下列關(guān)于NAT地址轉(zhuǎn)換的說(shuō)法中哪些事正確的：（）。

A、地址轉(zhuǎn)換技術(shù)可以有效隱藏局域網(wǎng)內(nèi)的主機(jī)，是一種有效的網(wǎng)絡(luò)安全保護(hù)技術(shù)
B、地址轉(zhuǎn)換可以按照用戶的需要，在局域網(wǎng)內(nèi)向外提供FTP、WWW、Telnet等服務(wù)
C、有些應(yīng)用層協(xié)議在數(shù)據(jù)中攜帶IP地址信息，對(duì)它們作NAT時(shí)還要修改上層數(shù)據(jù)中的IP地址信息
D、對(duì)于某些非TCP、UDP的協(xié)議（如ICMP、PPTP），作上層NAT時(shí)，會(huì)對(duì)它們的特征參數(shù)（如ICMP的id參數(shù)）進(jìn)行轉(zhuǎn)換。

4.多項(xiàng)選擇題網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT）與普通地址轉(zhuǎn)換有什么區(qū)別？（）

A、經(jīng)過(guò)NAPT轉(zhuǎn)換后，對(duì)于外網(wǎng)用戶，所有報(bào)文都來(lái)自于同一個(gè)IP地址
B、NAT只支持應(yīng)用層的協(xié)議地址轉(zhuǎn)換
C、NAPT只支持網(wǎng)絡(luò)層的協(xié)議地址轉(zhuǎn)換
D、NAT支持網(wǎng)絡(luò)層的協(xié)議地址轉(zhuǎn)換

5.多項(xiàng)選擇題通過(guò)SSL VPN接入企業(yè)內(nèi)部的應(yīng)用，其優(yōu)勢(shì)體現(xiàn)在哪些方面：（）。

A、應(yīng)用代理
B、穿越NAT和防火墻設(shè)備
C、完善的資源訪問(wèn)控制
D、抵御外部攻擊