什么方式能够从远程绕过防火墙去入侵一个网络？（）

相似题目

• 防火墙作为一个分析器，能够提供对网络运行和业务流量的分析功能，下列说法正确的有：（）。

  A . 防火墙支持指定源接口的扩展Ping命令，能够检测报文穿过防火墙的效率 B . Debug命令能够跟踪防火墙对建立会话报文的具体处理步骤 C . Snoop命令可以按一定比例进行网络报文采样 D . Log日志能够记录匹配某Policy的数据流传输报文的大小及会话持续时间。

  查看最佳答案

• 如果网络入侵者是在防火墙内部，则防火墙是无能为力的。

  A . 正确 B . 错误

  查看最佳答案

• 你是TestKing网站的技术员，Andrew是销售员经常外出工作。Andrew使用他的笔记本WindowsXP专业版电脑，他通过拨号连接到远程访问服务器来连接公司的网络然后登陆到公司活动目录域。Andrew在不同的地方登陆到不同的分公司。Andrew的用户帐户是本地管理员帐户。他报告说她不能够在他建立的拨号连接上建立因特网防火墙，在过去是可以的。你要确保Andrew能够在他建立的拨号连接上建立因特网防火墙，你要怎么做呢？（）

  A . 从本地管理员组中移去Andrew的帐户，把他的账户添加到本地高级用户帐户组中 B . 要求域管理员在域的组策略中移去“在DNS域中禁止使用因特网连接防火墙” C . 建议Andrew在他的电脑上禁止因特网连接共享发现和控制。建议Andrew删除再重新建立拨号连接 D . 建议Andrew删除再重新建立拨号连接，建议Andrew使用因特网连接共享来共享拨号连接

  查看最佳答案

• 网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）

  A . A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 B . B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 C . C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 D . D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

  查看最佳答案

• 基本的网络安全设施是防火墙及入侵检测、防病毒系统、（）和漏洞评估系统。

  A . 密码保护系统 B . 口令牌管理 C . 动态身份认证 D . 光电隔离系统

  查看最佳答案

• 某公司为其一些远程小站点预留了网段172.29.100.0/26，每一个站点有10个IP设备接到网络，下面的哪个VLSM掩码能够为该需求提供最小数量的主机数目？（）

  A . /27 B . /28 C . /29 D . /30

  查看最佳答案

• 防火墙能防止网络外部的全部入侵。

  A . 正确 B . 错误

  查看最佳答案

• 当前状况：要求在域内的一台Windows 2000成员服务器上配置路由与远程访问控制服务（RRAS）。本地网络上的客户使用DHCP服务器自动获得IP地址。已经为使用RRAS而在选定的服务器上安装并设置了调制解调器。必要结果：配置路由与远程访问服务，以便远程客户可以拨号连入远程访问服务器。 可选结果： 1、远程客户必须能够访问网络上的其他服务器并使用共享的文件。 2、远程客户不应当担负呼叫费用。建议方案：从“Routing and Remote Access”快捷方式中进入并激活选定服务器上的RRAS。（）

  A . 建议方案实现了必要结果，但可选结果均未实现 B . 建议方案实现了必要结果和一个可选结果 C . 建议方案使必要结果和所有的可选结果都得以实现 D . 建议方案没有实现不要结果

  查看最佳答案

• 默认情况下应关闭防火墙远程管理功能，如果必须从远程管理防火墙，则采取（）管理方式

  A . HTTP B . HTTPS C . TELNET D . SSH

  查看最佳答案

• 网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是（）。

  A . Password-Based Authentication B . Address-Based Authentication C . Cryptographic Authentication D . None of Above

  查看最佳答案

• 您的公司有一个运行 Windows Server 2008 R2 的服务器。该服务器配置为远程访问服务器。外部防火墙已经打开 TCP 端口 80 和 TCP 端口 443，以便进行远程访问连接。您有一台运行 Windows 7 的家庭计算机。您需要建立从家庭计算机到远程访问服务器的安全远程访问连接。您应该配置哪种类型的连接？（）

  A . IPSEC B . L2TP C . PPTP D . SSTP

  查看最佳答案

• 下列哪种网络入侵系统能够监控所有的网络数据（）

  A . 主机级 B . 应用级 C . 网络级 D . 集成级

  查看最佳答案

• 以下哪一种是入侵检测系统监控网络中流量和活动的常用方式，并建立一个数据库（）。

  A . 基于签名的 B . 基于神经网络的 C . 基于统计（信息）的 D . 基于主机的

  查看最佳答案

• 黑客可以通过对网络设备或主机进行欺骗攻击，从而通过改变数据包的原有传输路径而绕过防火墙或IDS等安全防护设备，下面哪种技术无法改变数据传输路径。（）

  A、ICMP重定向(ICMP redirect) B、IP源路由(IP source route) C、单播反向路径转发（URPF） D、黑洞路由(black hole route)

  查看最佳答案

• 防火墙技术可以阻挡外部网络对内部网络的入侵行为......防火墙有很多优点，下列选项不属于防火墙优点的是

  查看最佳答案

• 网络层常用的安全工具包括防火墙系统、入侵检测系统、网络蜜罐等。此题为判断题(对，错)。

  是 否

  查看最佳答案

• ⑦防火墙能够在入侵已经开始，但还没有造成危害或在造成更大危害前，及时检测到入侵，以便尽快阻止入侵，把危害降低到最小（）

  是 否

  查看最佳答案

• 根据下面对“灰鸽子”的描述，请判断“灰鸽子”属于什么类恶意软件（）“灰鸽子”采用远程线程注入Ⅲ进程的方式宋进行网络传输，用以逃避主机防火墙的拦截

  A．病毒 B．蠕虫 C．木马 D．流氓软件

  查看最佳答案

• Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成。小张在学习了Linux系统安全的相关知识后，尝试为自己计算机上的Linux系统进行安全配理。下列选项是他的部分操作，其中不合理的是（）

  A.编辑文件/etc/passwd，检查文件中用户ID，禁用所有ID=0的用户 B.编辑文件/etc/ssh/sshd.config，将PermitRoot设置为no C.编辑文件/etc/pam.d/system-auth，设置authrequiredpam_tally，soonerrfalldeny 6 unlock_time=300 D.编辑文件/etc/profile，设置TMOUT=600

  查看最佳答案

• 一个入侵检测系统至少包含事件提取、入侵分析、入侵响应和远程管理四部分功能（）

  是 否

  查看最佳答案

• 网络安全扫描不仅能够扫描并检测是否存在已知漏洞，还可以发现一些可疑情况和不当配置，如不明端口、弱口令等。网络安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。一次完整的网络安全扫描不包括以下哪个阶段（）

  A．发现目标主机或网络 B．根据检测到的漏洞看能否解决 C．发现目标后进一步搜集目标信息 D．根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞

  查看最佳答案

• 入侵检测系统作为防火墙的有益补充，提供了网络的纵深防御。（)

  是 否

  查看最佳答案

• 能够在网络通信中手找符合网络人侵模式的数据包，从而发现攻击特征的入侵检测方式是（）

  A．基于网络的人侵检测方式 B．基于文件的人侵检测方式 C．基于主机的人侵检测方式 D．基于系统入侵检测方式

  查看最佳答案

• 防火墙、入侵检测和漏洞扫描系统是保障（13） 需要用到的网络安全产品。

  A．设施安全 B． 平台安全 C． 通信安全 D． 应用安全

  查看最佳答案