网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
堡垒主机是一台完全暴露给外网的主机，在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中，不正确的是（ ）。
A.堡垒主机具有输入输出审计功能
B.需要设置防火墙以保护堡垒主机
C.堡垒主机能配置网关服务
D.堡垒主机一般配置两块网卡
B.需要设置防火墙以保护堡垒主机
C.堡垒主机能配置网关服务
D.堡垒主机一般配置两块网卡
参考答案
参考解析
解析：堡垒主机是一种被强化的可以防御进攻的计算机，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用考虑其他主机的安全的目的。堡垒主机是网络中最容易受到侵害的主机，所以堡垒主机也必须是自身保护最完善的主机。一个堡垒主机使用两块网卡，每个网卡连接不同的网络。一块网卡连接你公司的内部网络用来管理、控制和保护。而另一块连接另一个网络，通常是公网也就是Internet。堡垒主机经常配置网关服务。网关服务是一个进程来提供对从公网到私有网络的特殊协议路由，反之亦然。
更多 “堡垒主机是一台完全暴露给外网的主机，在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中，不正确的是（ ）。A.堡垒主机具有输入输出审计功能 B.需要设置防火墙以保护堡垒主机 C.堡垒主机能配置网关服务 D.堡垒主机一般配置两块网卡 ” 相关考题
考题
关于单宿主堡垒主机模型,下列说法正确的是( )
A单宿主堡垒主机模型由包过滤路由器和堡垒主机组成B和包过滤防火墙系统相比，单宿主堡垒主机系统提供的安全等级低C优点是降低了成本开销D缺点是安全性差
考题
阅读以下防火墙配置命令，为每条命令选择正确的解释。 firewall(config)global(outside)1 61.144.51.46(5)firewall(config)nat(inside)1 0.0.0.0 0.0.0.0(6)firewall(config)static(inside，outside)192.168.0.861.144.51.43(7)(5)A．当内网的主机访问外网时，将地址统一映射为61.144.51.46 B．当外网的主机访问内网时，将地址统一映射为61.144.51.46 C．设定防火墙的全局地址为61.144.51.46 D．设定交换机的全局地址为61.144.51.46(6)A．启用NAT，设定内网的0.0.0.0主机可访问外网0.0.0.0主机 B．启用NAT，设定内网的所有主机均可访问外网 C．对访问外网的内网主机不作地址转换 D．对访问外网的内网主机进行任意的地址转换(7)A．地址为61.144.51.43的外网主机访问内网时，地址静态转换为192.168.0.8B．地址为61.144.51.43的内网主机访问外网时，地址静态转换为192.168.0.8C．地址为192.168.0.8的外网主机访问外网时，地址静态转换为61.144.51.43D．地址为192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43
考题
堡垒主机是一台完全暴露给外网的主机，在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中，不正确的是：（）。A.堡垒主机具有输入输出审计功能B.需要设置防火墙以保护堡垒主机C.堡垒主机能配置网关服务D.堡垒主机一般配置两块网卡
考题
关于堡垒主机的配置，叙述不正确的是（）A、堡垒主机上所有不必需的服务、协议、程序和网络接口都应删除或禁用B、堡垒主机上记录所有安全事件的安全日志都应该启动C、堡垒主机上应保留尽可能少的账户D、堡垒主机的速度应尽可能快
考题
防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。A、过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁B、双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全C、被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户D、被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机
考题
在建立堡垒主机时，（）。A、在堡垒主机上应设置尽可能少的网络服务B、在堡垒主机上应设置尽可能多的网络服务C、对必须设置的服务给予尽可能高的权限D、不论发生任何入侵情况，内部网始终信任堡垒主机
考题
有关电子邮件代理，描述不正确的是（）。A、SMTP是一种“存储转发”协议，适合于进行代理B、SMTP代理可以运行在堡垒主机上C、内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机D、在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上
考题
单选题有关电子邮件代理，描述不正确的是（）。A
SMTP是一种“存储转发”协议，适合于进行代理B
SMTP代理可以运行在堡垒主机上C
内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机D
在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上
考题
单选题在建立堡垒主机时，（）。A
在堡垒主机上应设置尽可能少的网络服务B
在堡垒主机上应设置尽可能多的网络服务C
对必须设置的服务给予尽可能高的权限D
不论发生任何入侵情况，内部网始终信任堡垒主机
考题
单选题关于堡垒主机叙述正确的是（）。A
堡垒主机应放置在有机密信息流的网络上B
堡垒主机应具有较高的运算速度C
建立堡垒主机的基本原则是：复杂原则和预防原则D
堡垒主机上禁止使用用户账户
考题
单选题关于堡垒主机的说法，错误的是（）。A
设计和构筑堡垒主机时应使堡垒主机尽可能简单B
堡垒主机的速度应尽可能快C
堡垒主机上应保留尽可能少的用户账户，甚至禁用一切用户账户D
堡垒主机的操作系统可以选用UNIX系统
热门标签
最新试卷