多項選擇題下列有關(guān)防火墻局限性描述哪些是正確的（）

A.防火墻不能防范不經(jīng)過防火墻的攻擊
B.防火墻不能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和安全問題
C.防火墻不能對非法的外部訪問進行過濾
D.防火墻不能防止策略配置不當或錯誤配置引起的安全威脅


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題防火墻有哪些部屬方式？（）

A.透明模式
B.路由模式
C.混合模式
D.交換模式

2.多項選擇題UNIX文件系統(tǒng)主要分幾類：（）

A.設(shè)備文件系統(tǒng)
B.根文件系統(tǒng)
C.附加文件系統(tǒng)
D.用戶文件系統(tǒng)

3.多項選擇題以下屬于LINUX的內(nèi)置的帳戶的有（）

A.bin
B.root
C.GUEST
D.ADMIN

4.多項選擇題用非root用戶身份來運行BIND服務（）

A.用非root用戶身份來運行應用服務，是一個通用的安全方法，符合最小化授權(quán)的原則
B.在絕大多數(shù)Linux的發(fā)行商都讓named以普通用戶的權(quán)限運行，可以通過命令“named-u”，定義域名服務器運行時所使用的UID
C.如一個solairs系統(tǒng)上，BIND服務運行的用戶名為named，我們不可以給這個用戶一個空shell，（即/dev/null），否則會造成BIND服務無法正常運行
D.用非root用戶身份運行BIND應用能夠降低緩沖區(qū)溢出攻擊所帶來的危險

5.多項選擇題在Linux系統(tǒng)上，下列說法正確的是（）

A.etc/sysctl.conf包含有對內(nèi)核的一些參數(shù)配置
B.通過命令ln-s/dev/nullhosts.equiv，可以避免對hosts.equiv的寫入
C.在/etc/securetty文件添加“console”，則root用戶可以通過console直接登錄
D.通常情況下只有/etc/ftpuser文件里指定的用戶，才可以通過ftp方式登錄