1、下面哪些设备不是用于网络安全边界防护的
A.IPS
B.FW
C.UTM
D.IDS
答案：D

2、下面哪种技术一般不用于网络边界的安全设备中？
A.SQL注入技术
B.P2P应用识别技术
C.VLAN技术
D.蠕虫识别技术
答案：C

3、对IDS与IPS描述不正确的是？
A.IDS与IPS都可以对入侵行为进行防护
B.IPS是网关类设备，IDS是检测类设备
C.IPS串联在网络出口，IDS并联在网络交换机上
D.IPS并联在网络交换机上，IDS串联在网络出口
答案：D

4、下面不可以作为用户身份确认的信息是
A.帐号与口令
B.指纹
C.CA证书
D.身份证号
答案：D

5、防火墙通常不能做下面哪些工作？
A.限制内部某些人员访问互联网
B.限制访问某些黄色网站
C.阻止利用BT下载
D.建立VPN隧道
答案：C

6、下面哪些攻击可以是针对网关进行攻击？
A.SQL注入
B.缓冲区溢出
C.DDOS
D.蠕虫
答案：C

7、对网络边界安全的描述中，下面哪个说法是错的？
A.网络隔离、入侵阻断、病毒防护
B.流量控制、防DDOS、访问控制列表ACL
C.身份确认、防垃圾邮件
D.流量分析、漏洞扫描
答案：D

8、下面关于网闸的说法哪些是不可能的？
A.网闸用来隔离不同安全需求的网络
B.Http协议可以通过网闸
C.网闸可以阻断所有的病毒通过
D.网闸的摆渡方式中可以采用存储协议
答案：C

9、下面对DDOS(分布式拒绝服务攻击)描述错误的是
A.DDOS的攻击方式分为直接式与反射式
B.DDOS攻击的后果是耗尽被攻击者的网络带宽或主机资源
C.DDOS的攻击者对僵尸网络的控制只有IRC Server和Web方式
D.DDOS攻击一般通过“僵尸网络”进行攻击
答案：C     (还有P2P)

10、下面不是安全网关产品的性能参数的是
A.最大吞吐量
B.最大连接数
C.每秒最大并发连接数
D.最大安全事件数
答案：D

11、不属于安全策略所涉及的方面是（  ）。
A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略
答案：D

12、不属于web服务器安全措施的是
A、保证注册帐号的时效
B、删除长时间无登录的帐号
C、用户必须使用不易被破解的秘密
D、所有用户使用一次性登录密码
答案：A

13、以下什么方法可以防御网络监听
A、不通过网络传输信息
B、信息加密
C、无线网络
D、使用专线传输
答案：B

14、攻击者对网络系统的资源进行破坏，使其无效或无用，这是对
A、保密性的攻击
B、可用性的攻击
C、真实性的攻击
D、完整性的攻击
答案：B

15、远程桌面、Telnet、网络共享使用的默认TCP端口分别是（         ）
A、3389，25，139或445
B、3889，23，138和445
C、3889，23，139或445
D、3389，23，139和445
答案：D

16、不论是企业网络的安全保密技术，还是网站站点的安全技术，其核心问题是（）。
A、系统的安全评价、
B、保护数据安全
C、是否具有防火墙
D、硬件结构的稳定
答案：B

17、下列那种无线网络的防护措施相对来说是最安全的？
A、MAC地址限制
B、WPA认证
C、WEP加密
D、禁止SSIS广播
答案:B

18、下面那种安全技术一般不应用在安全网关设备上
A.协议分析与识别技术
B.漏洞机理分析与应用还原重组技术
C.应用特征码的识别技术
D.软件脱壳技术
答案：D
     
19、NAT(网络地址翻译)是防火墙中常见的功能，对NAT的描述不正确的是：
A.NAT是把内网的私有地址翻译成外网的公网地址，缓解IPv4地址的紧张
B.NAT协议可以隐藏内部设备的IP地址，保护内网主机安全
C.P2P应用可以穿透NAT是因为它可以把通讯隐藏在常用的Http协议(80端口)内
D.可以实现外网用户直接访问在NAT内网上的主机。
答案：C     

20、黑客突破网络系统的第一步是（）。
A、口令破解
B、利用TCP/IP协议的攻击
C、源路由选择欺骗
D、各种形式的信息收集
答案：D