A.如果我們不需要該服務(wù)，則將它關(guān)閉
B.如果我們不了解該服務(wù)的功能，可將其打開
C.如果我們將該服務(wù)關(guān)閉后引起系統(tǒng)運(yùn)行問題，則再將它打開
D.應(yīng)該保留一些讓堡壘主機(jī)提供給內(nèi)部網(wǎng)用戶的服務(wù)，如：Telnet、FTP服務(wù)
您可能感興趣的試卷
你可能感興趣的試題
A.數(shù)據(jù)包的目的地址
B.數(shù)據(jù)包的源地址
C.數(shù)據(jù)包的傳送協(xié)議
D.數(shù)據(jù)包的具體內(nèi)容
A.設(shè)計(jì)和構(gòu)筑堡壘主機(jī)時(shí)應(yīng)使堡壘主機(jī)盡可能簡(jiǎn)單
B.堡壘主機(jī)的速度應(yīng)盡可能快
C.堡壘主機(jī)上應(yīng)保留盡可能少的用戶賬戶，甚至禁用一切用戶賬戶
D.堡壘主機(jī)的操作系統(tǒng)可以選用UNIX系統(tǒng)
某公司采用100M寬帶接入Internet，公司內(nèi)部有15臺(tái)PC機(jī)，要求都能夠上網(wǎng)。另外有2臺(tái)服務(wù)器對(duì)外分別提供Web和E-mail服務(wù)，采用防火墻接入公網(wǎng)，拓?fù)浣Y(jié)構(gòu)如下圖所示。如果防火墻采用NAPT技術(shù)，則該單位至少需要申請(qǐng)（）個(gè)可用的公網(wǎng)地址。
A.1
B.2
C.3
D.4
A.代理服務(wù)允許用戶“直接”訪問因特網(wǎng)，對(duì)用戶來講是透明的
B.代理服務(wù)能夠彌補(bǔ)協(xié)議本身的缺陷
C.所有服務(wù)都可以進(jìn)行代理
D.代理服務(wù)不適合于做日志
A.過濾路由器比普通路由器承擔(dān)更大的責(zé)任，是內(nèi)部網(wǎng)絡(luò)的保護(hù)系統(tǒng)
B.如果過濾路由器的安全保護(hù)失敗，內(nèi)部網(wǎng)絡(luò)將被暴露
C.簡(jiǎn)單的過濾路由器不能修改任務(wù)
D.過濾路由器不僅能容許或否認(rèn)服務(wù)，而且也能夠保護(hù)在一個(gè)服務(wù)之內(nèi)的單獨(dú)操作
最新試題
由于Web應(yīng)用程序的開發(fā)門檻相對(duì)較低，大量Web網(wǎng)站的編碼質(zhì)量相對(duì)不高，Web應(yīng)用程序是目前Web服務(wù)中安全性最為脆弱的一個(gè)組成部分。
Cookie機(jī)制對(duì)Web客戶端存放的Cookie在數(shù)量和文件大小上都進(jìn)行了限制，其中每一個(gè)Cookie不超過（）
簡(jiǎn)述早期黑客與當(dāng)前黑客的定義。
從攻防角度分析，發(fā)現(xiàn)安全漏洞是實(shí)施攻擊的前提，而及時(shí)修補(bǔ)安全漏洞是進(jìn)行防范的基礎(chǔ)。
后門程序和木馬都是隱藏在用戶系統(tǒng)中向外發(fā)送信息，而且本身具有一定操作權(quán)限，同時(shí)能夠供攻擊者遠(yuǎn)程控制本機(jī)時(shí)使用。
在Windows系統(tǒng)中，后門工具可以利用自啟動(dòng)文件夾、（）和Windows服務(wù)等方式來達(dá)到自啟動(dòng)目的。
（）指攻擊者在成功入侵網(wǎng)站發(fā)布服務(wù)器并控制了對(duì)Web網(wǎng)站目錄的操作權(quán)限后，用預(yù)先編寫好的帶有攻擊意圖的頁(yè)面替換掉原網(wǎng)站頁(yè)面，從而實(shí)現(xiàn)攻擊者預(yù)謀的一種惡意攻擊行為。
簡(jiǎn)述特征代碼法的概念、優(yōu)點(diǎn)、缺點(diǎn)。
SQL注入是利用Web應(yīng)用程序網(wǎng)絡(luò)層存在的輸入驗(yàn)證漏洞，將SQL代碼插入或添加到應(yīng)用程序（或用戶）的輸入?yún)?shù)中，再將這些參數(shù)傳遞給后臺(tái)的SQL服務(wù)器加以解析并執(zhí)行的攻擊方式。
SQL注入存在的危害主要表現(xiàn)在數(shù)據(jù)庫(kù)信息泄漏、（）、網(wǎng)站掛馬、數(shù)據(jù)庫(kù)被惡意操作、服務(wù)器被遠(yuǎn)程控制等幾個(gè)方面。