网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
多选题
下列关于改善某政府机构的网络安全状况的方案，描述正确的有（）。
A
根据不同业务的安全需求级别选择不同的组网方案。确保核密网络物理上的独立。
B
进行安全普及教育，提高人员的安全防范意识。
C
部署IPSecVPN，防止重要数据在公网上被窃听、撰改
D
部署防毒墙，有效防御网络蠕虫病毒。
参考答案
参考解析
解析：
暂无解析
更多 “多选题下列关于改善某政府机构的网络安全状况的方案，描述正确的有（）。A根据不同业务的安全需求级别选择不同的组网方案。确保核密网络物理上的独立。B进行安全普及教育，提高人员的安全防范意识。C部署IPSecVPN，防止重要数据在公网上被窃听、撰改D部署防毒墙，有效防御网络蠕虫病毒。” 相关考题
考题
● 网络安全设计是保证网络安全运行的基础， 以下关于网络安全设计原则的描述，错误的是 （20） 。（20）A．网络安全系统应该以不影响系统正常运行为前提B．把网络进行分层，不同的层次采用不同的安全策略C．网络安全系统设计应独立进行，不需要考虑网络结构D．网络安全的“木桶原则”强调对信息均衡、全面地进行保护
考题
下列关于网络安全解决方案的论述，错误的是()A.一份好的网络安全解决方案，不仅要考虑到技术，还要考虑到策略和管理B.一个网络的安全体系结构必须与网络的安全需求相一致C.良好的系统管理有助于增强系统的安全性D.确保网络的绝对安全是制定一个网络安全解决方案的首要条件
考题
()是指根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素,对信息系统确定的级别。不同网络安全保护等级的信息系统,实施不同强度的安全保护。
A.网络数据B.网络安全C.网络安全保护等级D.网络安全等级保护
考题
关于网络安全，以下说法中正确的是______。A．使用无线传输可以防御网络监听B．木马是一种蠕虫病毒C．使用防火墙可以有效地防御病毒D．冲击波病毒利用Windows的RPC漏洞进行传播
考题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】图3-1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务，Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。问题：3.1根据网络安全防范需求，需在不同位置部署不同的安全设备，进行不同的安全防范，为上图中的安全设备选择相应的网络安全设备。在安全设备1处部署(1)；在安全设备2处部署(2)；在安全设备3处部署(3)。(1)～(3)备选答案：A．防火墙B．入侵检测系统(IDS)C．入侵防御系统(IPS)问题：3.2在网络中需要加入如下安全防范措施：A．访问控制B．NATC．上网行为审计D．包检测分析E．数据库审计F．DDoS攻击检测和阻止G．服务器负载均衡H．异常流量阻断I．漏洞扫描J．Web应用防护其中，在防火墙上可部署的防范措施有(4)；在IDS上可部署的防范措施有(5)；在口S上可部署的防范措施有(6)。问题：3.3结合上述拓扑，请简要说明入侵防御系统(IPS)的不足和缺点。问题：3.4该企业网络管理员收到某知名漏洞平台转发在线销售管理服务系统的漏洞报告，报告内容包括：1．利用Java反序列化漏洞，可以上传jsp文件到服务器。2．可以获取到数据库链接信息。3．可以链接数据库，查看系统表和用户表，获取到系统管理员登录帐号和密码信息，其中登录密码为明文存储。4．使用系统管理员帐号登录销售管理服务系统后，可以操作系统的所有功能模块。针对上述存在的多处安全漏洞，提出相应的改进措施。
考题
以下关于物联网安全体系结构研究的描述中,错误的是()。
A.研究内容包括网络安全威胁分析、安全模型与体系、系统安全评估标准和方法B.根据对物联网信息安全威胁的因素，确定受保护网络的信息资源与策略C.对互联网DDos攻击者、目的与手段、造成后果的分析，提出网络安全解决方案D.评价实际物联网网络安全状况，提出改善物联网信息安全的措施
考题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图3-1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务，Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。
【问题1】（6分）
根据网络安全防范需求，需在不同位置部署不同的安全设备，进行不同的安全防范，为上图中的安全设备选择相应的网络安全设备。
在安全设备1处部署(1)；
在安全设备2处部署(2)；
在安全设备3处部署(3)。
(1)～(3)备选答案：
A.防火墙 B.入侵检测系统(IDS) C.入侵防御系统(IPS)
【问题2】（6分，多选题）
在网络中需要加入如下安全防范措施：
A.访问控制
B.NAT
C.上网行为审计
D.包检测分析
E.数据库审计
F.DDoS攻击检测和阻止
G.服务器负载均衡
H.异常流量阻断
I.漏洞扫描
J.Web应用防护
其中，在防火墙上可部署的防范措施有 (4) ；
在IDS上可部署的防范措施有(5)；
在IPS上可部署的防范措施有(6)。
【问题3】（5分）
结合上述拓扑，请简要说明入侵防御系统(IPS)的不足和缺点。
【问题4】（8分）
该企业网络管理员收到某知名漏洞平台转发在线销售管理服务系统的漏洞报告，报告内容包括：
1.利用Java反序列化漏洞，可以上传jsp文件到服务器。
2.可以获取到数据库链接信息。
3.可以链接数据库，查看系统表和用户表，获取到系统管理员登录帐号和密码信息，其中登录密码为明文存储。
4.使用系统管理员帐号登录销售管理服务系统后，可以操作系统的所有功能模块。
针对上述存在的多处安全漏洞，提出相应的改进措施。
考题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图3-1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务， Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、 NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。
问题：3.1（6分）
根据网络安全防范需求，需在不同位置部署不同的安全设备，进行不同的安全防范，为上图中的安全设备选择相应的网络安全设备。 在安全设备1处部署(1)；在安全设备2处部署(2)； 在安全设备3处部署(3)。
(1)～(3)备选答案：A．防火墙 B．入侵检测系统(IDS) C．入侵防御系统(IPS)
问题：3.2 （6分，多选题）
在网络中需要加入如下安全防范措施： A．访问控制 B．NAT C．上网行为审计 D．包检测分析 E．数据库审计 F．DDoS攻击检测和阻止 G．服务器负载均衡 H．异常流量阻断 I．漏洞扫描 J．Web应用防护
其中，在防火墙上可部署的防范措施有 (4)； 在IDS上可部署的防范措施有(5)； 在IPS上可部署的防范措施有(6)。
问题：3.3（5分）
结合上述拓扑，请简要说明入侵防御系统(IPS)的不足和缺点。是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
问题：3.4（8分）
该企业网络管理员收到某知名漏洞平台转发在线销售管理服务系统的漏洞报告，
报告内容包括：
1．利用Java反序列化漏洞，可以上传jsp文件到服务器。
2．可以获取到数据库链接信息。
3．可以链接数据库，查看系统表和用户表，获取到系统管理员登录帐号和密码信息，其中登录密码为明文存储。
4．使用系统管理员帐号登录销售管理服务系统后，可以操作系统的所有功能模块。
针对上述存在的多处安全漏洞，提出相应的改进措施。
考题
【说明】 某高校网络拓扑结构下图所示：
【问题 1】（7 分）
目前网络中存在多种安全攻击，需要在不同位置部署不同的安全措施进行防范。常见的安全 防范措施有：
1．防非法 DHCP 欺骗
2．用户访问权限控制技术
3．开启环路检测（STP）
4．防止 ARP 网关欺骗
5．广播风暴的控制
6．并发连接数控制
7．病毒防治
其中：在安全设备 1 上部署的措施有： （1） ； 在安全设备 2 上部署的措施有： （2） ； 在安全设备 3 上部署的措施有： （3） ；
在安全设备 4 上部署的措施有： （4） 。
【问题 2】（8 分）
学校服务器群目前共有 200 台服务器为全校提供服务，为了保证各服务器能提供正常的服务，需对图 3-1 所示的防火墙 1 进行安全配置，设计师制定了 2 套安全方案，请根据实际情况选 择合理的方案并说明理由。
方案一：根据各业务系统的重要程度，划分为多个不同优先级的安全域，每个安全域采用一 个独立子网，安全域等级高的主机默认允许访问安全域等级低的主机，安全域等级低的主机 不能直接访问安全域等级高的主机，然后根据需要添加相应安全策略。
方案二：根据各业务系统提供的服务类型，划分为数据库、Web. 认证等多个不同虚拟防火 墙，同一虚拟防火墙中相同 VLAN 下的主机可互访，不同 VLAN 下的主机均不允许互访，不同虚拟防火墙之间主机均不能互访。
【问题 3】（6 分）
为了防止资源的不合理使用，通常在核心层架设流控设备进行流量管理和终端控制，请列举出3种以上流控的具体实现方案。
【问题 4】（4 分）
非法 DHCP 欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。
考题
下列关于数据中心网络安全说法正确的是（）A、安全域的划分从规划和设计上将不同用户的不同安全等级要求网络进行划分，为部署和实施隔离措施提供了依据B、防火墙在网络边界对网络进行隔离和访问控制C、入侵检测与防御对网络上的攻击行为进行实施检测、防御并响应D、网闸实现不同安全等级网络间的隔离
考题
网络安全的防护包含技术方面和管理方面，从管理方面来看，主要是加强内部规则制度，明确责任，加强安全管理措施，提高人员（）意识。A、信息安全意识B、网络防范意识C、网络安全意识D、信息防御意识
考题
网络安全设计是保证网络安全运行的基础，以下关于网络安全设计原则的描述，错误的是（）A、网络安全系统应该以不影响系统正常运行为前提B、把网络进行分层，不同的层次采用不同的安全策略C、网络安全系统设计应独立进行，不需要考虑网络结构D、网络安全的"木桶原则"强调对信息均衡、全面地进行保护
考题
（）是指根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素，对信息系统确定的级别。不同网络安全保护等级的信息系统，实施不同强度的安全保护。《北京铁路局网络安全等级保护管理办法》（京铁信息2017-306号）A、网络数据B、网络安全C、网络安全保护等级D、网络安全等级保护
考题
从安全建设模式角度，传统网络安全环境建设属于关键点部署，存在各关键点相互独立、建设效果差等缺点，针对当前网络环境，应转变为（）。A、面向需求的安全部署B、面向网络整体规划的安全部署C、面向业务的安全部署D、面向统一管理的安全部署
考题
下列关于防火墙的说法正确的有哪些（）A、防火墙部署在生产控制大区和信息管理大区之间B、防火墙部署在安全大区的网络边界，可以部署在II区纵向数据网边界C、防火墙部署在安全大区的网络边界，一般部署在I、II区横向分区之间D、防火墙部署在安全大区的网络边界，可以部署在I区纵向数据网边界
考题
下列关于改善某政府机构的网络安全状况的方案，描述正确的有（）。A、根据不同业务的安全需求级别选择不同的组网方案。确保核密网络物理上的独立。B、进行安全普及教育，提高人员的安全防范意识。C、部署IPSecVPN，防止重要数据在公网上被窃听、撰改D、部署防毒墙，有效防御网络蠕虫病毒。
考题
下列网络安全说法正确的是：（）A、加固服务器和网络设备就可以保证网络的安全B、只要资源允许可以实现绝对的网络安全C、断开所有的服务可以保证网络的安全D、网络安全状态会随着业务系统的变化而变化，因此网络安全状态需要根据不同的业务而调整相应的网络安全策略
考题
多选题关于我国网络安全的新常态，下列说法正确的有（）。A形成在国际网络空间中的中国主张B国家频繁出台网络安全相关的政策、规范和文件C建设网络人才队伍，提高全民安全意识D网络安全体制已经非常完善
考题
单选题下列网络安全说法正确的是：（）A
加固服务器和网络设备就可以保证网络的安全B
只要资源允许可以实现绝对的网络安全C
断开所有的服务可以保证网络的安全D
网络安全状态会随着业务系统的变化而变化，因此网络安全状态需要根据不同的业务而调整相应的网络安全策略
考题
单选题网络安全的防护包含技术方面和管理方面，从管理方面来看，主要是加强内部规则制度，明确责任，加强安全管理措施，提高人员（）意识。A
信息安全意识B
网络防范意识C
网络安全意识D
信息防御意识
考题
多选题下列关于改善某政府机构的网络安全状况的方案，描述正确的有（）。A根据不同业务的安全需求级别选择不同的组网方案。确保核密网络物理上的独立。B进行安全普及教育，提高人员的安全防范意识。C部署IPSecVPN，防止重要数据在公网上被窃听、撰改D部署防毒墙，有效防御网络蠕虫病毒。
热门标签
最新试卷
