第261题 包过滤规则主要基于（）设置。

A.IP 包头信息

B.mac 地址

C.载荷信息

D.包大小

参考答案：A

第262题 包过滤技术的原理在于监视并过滤网络上流入流出的（）包,拒绝发送可疑复的包。

A.udp 包

B.IP

C.http 包

D.voip 包

参考答案：B

第263题 实现包过滤的核心技术是使用（）。

A.漏洞挖掘

B.病毒扫描

C.访问控制列表(ACL)

D.溢出攻击

参考答案：C

第264题 按软、硬件形式分类,防火墙分为:软件防火墙、（）、芯片级防火墙。

A.主机防火墙

B.服务器防火墙

C.手机防火墙

D.硬件防火墙

参考答案：D

第265题 防火墙技术分类:（）、应用代理型防火墙 。

A.包过滤型防火墙

B.漏洞挖掘防火墙

C.态势感知防火墙

D.路由器防火墙

参考答案：A

第266题 按防火墙结构分类:单一主机防火墙、路由器集成式防火墙、（）。

A.内部防火墙

B.分布式防火墙

C.移动防火墙

D.虚拟防火墙

参考答案：B

第267题 防火墙的部署模式有（）、透明模式、混合模式

A.直通模式

B.旁路模式

C.转发模式

D.带宽模式

参考答案：B

第268题 在（）模式下,防火墙对于子网用户和路由器来说是完全透明的。也就是说,用户完全感觉不到防火墙的存在。

A.路由

B.混合

C.直通

D.透明

参考答案：D

第269题 防火墙一般部署于（）。

A.内外网之间

B.内网

C.外网

D.都不是

参考答案：A

第270题 统一威胁安全网关将下面三个功能集成到一个设备里:防火墙、（）、防毒墙。

A.网络包捕获

B.入侵检测

C.漏洞扫描

D.审计

参考答案：B

第271题 所有零信任架构中,最中心的部分都是（）

A.交换机

B.路由器

C.安全网关

D.无线路由器

参考答案：C

第272题 安全网关一般部署于（）。

A.内外网之间

B.内网

C.外网

D.都不是

参考答案：A

第273题 网闸实现网络间（）隔离。

A.光纤

B.物理

C.防火

D.电力

参考答案：B

第274题 网闸采用的网络隔离技术,就是要保证网闸的（）在任何时候是完全断开的。

A.光纤

B.电缆

C.外部主机和内部主机

D.电源

参考答案：C

第275题 下列哪个不是网闸的优点（）。

A.支持交互式访问

B.物理隔离

C.安全性高

D.可部署于涉密网与非涉密网之间

参考答案：A

第276题 政府办公网络涉及政府敏感信息,需要与互联网在逻辑上断开,则可以部署（）。

A.交换机

B.物理隔离网闸

C.安全网关

D.无线路由器

参考答案：B

第277题 下列哪种部署方式可以提高网闸的稳定性（）。

A.单机

B.串联部署

C.双机热备

D.旁路部署

参考答案：C

第278题 IDS 扫描当前网络的活动,监视和记录网络的流量,根据（）来过滤从主机网卡到网线上的流量,提供实时报警。

A.定义好的规则

B.系统自动产生的规则

C.带宽情况

D.延时大小

参考答案：A

第279题 IDS 是计算机的监视系统,它通过实时监视系统,一旦发现（）就发出警告。

A.流量正常

B.异常情况

C.延时正常

D.电压正常

参考答案：B

第280题 在异常入侵检测系统中采用的检测方法包括（）。

A.基于贝叶斯推理检测法

B.基于特征选择检测法

C.基于贝叶斯网络检测法

D.都是

参考答案：D