不同的防火墙的配置方法也不同，这取决于（）、预算及全面规划。

单项选择题不同的防火墙的配置方法也不同，这取决于（）、预算及全面规划。

A.防火墙的位置
B.防火墙的结构
C.安全策略
D.防火墙的技术

1.单项选择题最简单的数据包过滤方式是按照（）进行过滤。

A.目标地址
B.源地址
C.服务
D.ACK

2.单项选择题外部数据包过滤路由器只能阻止一种类型的IP欺骗，即（），而不能阻止DNS欺骗。

A.内部主机伪装成外部主机的IP
B.内部主机伪装成内部主机的IP
C.外部主机伪装成外部主机的IP
D.外部主机伪装成内部主机的IP

3.单项选择题外部路由器和内部路由器一般应用（）规则。

A.不相同
B.相同
C.最小特权
D.过滤

4.单项选择题在屏蔽的子网体系结构中，堡垒主机被放置在（）上，它可以被认为是应用网关，是这种防御体系的核心。

A.内部网络
B.外部网络
C.周边网络
D.内部路由器后边

5.单项选择题在被屏蔽主机的体系结构中，堡垒主机位于（），所有的外部连接都由过滤路由器路由到它上面去。

A.内部网络
B.周边网络
C.外部网络
D.自由连接

6.单项选择题逻辑上防火墙是（）。

A.过滤器、限制器、分析器
B.堡垒主机
C.硬件与软件的配合
D.隔离带

7.单项选择题TCP位于（）层。

A.网络
B.传输
C.数据链路
D.物理

8.单项选择题当必须与外部实体共享业务信息时，应首先执行以下哪一项任务？（）

A.执行保密协议
B.检查信息分类
C.建立安全的通信渠道
D.强制实施信息加密

9.单项选择题以下哪一项最适合管理日益复杂的安全部署？（）

A.基于标准的方法
B.安全架构
C.政策制定
D.高级管理层的支持

10.单项选择题某社交媒体应用系统设有扫描已发布评论的流程，目的是搜索不恰当的信息泄露。以下哪一项可以绕过这项控制措施？（）

A.精心设计的字体设置
B.使用盗用的身份
C.匿名发布
D.文本使用错误拼写