某机构要新建一个网络，除部办公、员工等功能外，还要对外提供访问本机构网络. 和 FTP服务，设计师在设计网络安全策略时，给出的方案是：利用 DMZ保护网不受攻击，在 DMZ和网之间配一个部防火墙，在 DMZ和 Internet 间，较好的策略是：-查字典考试网

某机构要新建一个网络，除部办公、员工等功能外，还要对外提供访问本机构网络. 和 FTP服务，设计师在设计网络安全策略时，给出的方案是：利用 DMZ保护网不受攻击，在 DMZ和网之间配一个部防火墙，在 DMZ和 Internet 间，较好的策略是：

A、配置一个外部防火墙，其规则为除非允许，都被禁止
B、配置一个外部防火墙，其规则为除非禁止，都被允许
C、不配置防火墙，自由访问，但在主机上安装杀病毒软件
D、不配置防火墙，只在路由器上设置禁止PING操作

查看答案

正确答案：

答案解析：

暂无解析

上一题下一题

你可能感兴趣的试题

下列哪种算法通常不被用户保证保密性?

A、AES
B、RC4
C、RSA
D、MD5

查看答案

OSI开放系统互联安全体系构架中的安全服务分为鉴别服务、访问控制、数据机密性、数据完整性、抗抵赖等几个类型，下面关于安全服务所包括容的说法中，错误的是

A、包括原发方抗抵赖和接受方抗抵赖
B、包括连接机密性、无连接机密性、选择字段机密性和业务流保密
C、包括对等实体鉴别和数据源鉴别
D、包括具有恢复功能的连接完整性、没有恢复功能的连接完整性、选择字段连接完整性、无连接完整性和选择字段无连接完整性

查看答案

从分析方法上入侵检测分为哪两种类型

A、异常检测、网络检测
B、误用检测、异常检测
C、主机检测、网络检测
D、网络检测、误用检测

查看答案

下列对Kerberos协议特点描述不正确的是

A、协议采用单点登录技术，无法实现分布式网络环境下的认证
B、协议与授权机制相结合，支持双向的身份认证
C、只要用户拿到了TGT并且该TGT没有过期，就可以使用该TGT通过TGS完成到任一个服务器的认证而不必重新输入密码
D、AS和TGS是集中式管理，容易形成瓶颈，系统的性能和安全也严重依赖于AS和TGS的性能和安全

查看答案

认证中心(CA)的核心职责是

A、签发和管理数字证书
B、验证信息
C、公布黑
D、撤销用户的证书

查看答案