单选题关于堡垒主机的配置，叙述正确的是（）。A 堡垒主机上禁止使用用户账户B 堡垒主机上应设置丰富的服务软件C 堡垒主机上不能运行代理D 堡垒主机应具有较高的运算速度

题目
单选题
关于堡垒主机的配置，叙述正确的是（）。
A

堡垒主机上禁止使用用户账户

B

堡垒主机上应设置丰富的服务软件

C

堡垒主机上不能运行代理

D

堡垒主机应具有较高的运算速度

相似考题

1.关于堡垒主机上伪域名服务器不正确的配置是（）A、可使因特网上的任意及其查询内部主机信息B、可设置成主域名服务器C、可设置成辅助域名服务器D、内部域名服务器向他查询外部主机信息时，他可以进一步向外部其他域名服务器查询

2.在堡垒主机上,我们需要关闭或保留一些服务,以下做法中哪个是错误的:()A.如果我们将该服务关闭后引起系统运行问题，则再将它打B.如果我们不了解该服务的功能，可将其打开C.应该保留一些让堡垒主机提供给内部网用户的服务，如：Telnet、FTP服务D.如果我们不需要该服务，则将它关闭

3.堡垒主机一般有以下类型()。A、无路由双宿主机B、过滤双宿主机C、牺牲主机D、外部堡垒.E、内部堡垒主机

4.关于单宿主堡垒主机模型,下列说法正确的是( )A单宿主堡垒主机模型由包过滤路由器和堡垒主机组成B和包过滤防火墙系统相比，单宿主堡垒主机系统提供的安全等级低C优点是降低了成本开销D缺点是安全性差

更多“单选题关于堡垒主机的配置，叙述正确的是（）。A 堡垒主机上禁止使用用户账户B 堡垒主机上应设置丰富的服务软件C 堡垒主机上不能运行代理D 堡垒主机应具有较高的运算速度”相关问题

  • 第1题：

    在建立堡垒主机时，()。

    A.在堡垒主机上应设置尽可能少的网络服务

    B.在堡垒主机上应设置尽可能多的网络服务

    C.对必须设置的服务给予尽可能高的权限

    D.不论发生任何入侵情况，内部网始终信任堡垒主机


    正确答案：A

  • 第2题：

    被屏蔽子网型防火墙中的出站服务，不一定所有的服务都经过堡垒主机，而入站服务，应要求所有服务都通过堡垒主机。


    正确答案:正确

  • 第3题：

    关于堡垒主机的说法，错误的是（）。

    • A、设计和构筑堡垒主机时应使堡垒主机尽可能简单
    • B、堡垒主机的速度应尽可能快
    • C、堡垒主机上应保留尽可能少的用户账户，甚至禁用一切用户账户
    • D、堡垒主机的操作系统可以选用UNIX系统

    正确答案:B

  • 第4题：

    关于堡垒主机上的域名服务，不正确的描述是（）。

    • A、关闭内部网上的全部服务
    • B、将主机名翻译成IP地址
    • C、提供其他有关站点的零散信息
    • D、提供其他有关主机的零散信息

    正确答案:A

  • 第5题：

    关于堡垒主机的配置，叙述不正确的是（）

    • A、堡垒主机上所有不必需的服务、协议、程序和网络接口都应删除或禁用
    • B、堡垒主机上记录所有安全事件的安全日志都应该启动
    • C、堡垒主机上应保留尽可能少的账户
    • D、堡垒主机的速度应尽可能快

    正确答案:A

  • 第6题：

    关于堡垒主机的配置，叙述正确的是（）。

    • A、堡垒主机上禁止使用用户账户
    • B、堡垒主机上应设置丰富的服务软件
    • C、堡垒主机上不能运行代理
    • D、堡垒主机应具有较高的运算速度

    正确答案:A

  • 第7题：

    在建立堡垒主机时，（）。

    • A、在堡垒主机上应设置尽可能少的网络服务
    • B、在堡垒主机上应设置尽可能多的网络服务
    • C、对必须设置的服务给予尽可能高的权限
    • D、不论发生任何入侵情况，内部网始终信任堡垒主机

    正确答案:A

  • 第8题：

    单选题
    关于堡垒主机上伪域名服务器不正确的配置是（）。
    A

    可设置成主域名服务器

    B

    可设置成辅助域名服务器

    C

    内部域名服务器向它查询外部主机信息时，它可以进一步向外部其他域名服务器查询

    D

    可使因特网上的任意机器查询内部主机信息


    正确答案： D
    解析： 暂无解析

  • 第9题：

    单选题
    在堡垒主机上，我们需要关闭或保留一些服务，以下做法中哪个是错误的（）。
    A

    如果我们不需要该服务，则将它关闭

    B

    如果我们不了解该服务的功能，可将其打开

    C

    如果我们将该服务关闭后引起系统运行问题，则再将它打开

    D

    应该保留一些让堡垒主机提供给内部网用户的服务，如：Telnet、FTP服务


    正确答案： A
    解析： 暂无解析

  • 第10题：

    判断题
    被屏蔽子网型防火墙中的出站服务，不一定所有的服务都经过堡垒主机，而入站服务，应要求所有服务都通过堡垒主机。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第11题：

    单选题
    关于堡垒主机的配置，叙述正确的是（）。
    A

    堡垒主机上禁止使用用户账户

    B

    堡垒主机上应设置丰富的服务软件

    C

    堡垒主机上不能运行代理

    D

    堡垒主机应具有较高的运算速度


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    关于堡垒主机的说法，错误的是（）。
    A

    设计和构筑堡垒主机时应使堡垒主机尽可能简单

    B

    堡垒主机的速度应尽可能快

    C

    堡垒主机上应保留尽可能少的用户账户，甚至禁用一切用户账户

    D

    堡垒主机的操作系统可以选用UNIX系统


    正确答案： B
    解析： 暂无解析

  • 第13题：

    堡垒主机是一台完全暴露给外网的主机，在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中，不正确的是（ ）。

    A.堡垒主机具有输入输出审计功能
    B.需要设置防火墙以保护堡垒主机
    C.堡垒主机能配置网关服务
    D.堡垒主机一般配置两块网卡

    答案：B
    解析：
    堡垒主机是一种被强化的可以防御进攻的计算机，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用考虑其他主机的安全的目的。堡垒主机是网络中最容易受到侵害的主机，所以堡垒主机也必须是自身保护最完善的主机。一个堡垒主机使用两块网卡，每个网卡连接不同的网络。一块网卡连接你公司的内部网络用来管理、控制和保护。而另一块连接另一个网络，通常是公网也就是Internet。堡垒主机经常配置网关服务。网关服务是一个进程来提供对从公网到私有网络的特殊协议路由，反之亦然。

  • 第14题：

    关于堡垒主机叙述正确的是（）。

    • A、堡垒主机应放置在有机密信息流的网络上
    • B、堡垒主机应具有较高的运算速度
    • C、建立堡垒主机的基本原则是：复杂原则和预防原则
    • D、堡垒主机上禁止使用用户账户

    正确答案:D

  • 第15题：

    在堡垒主机上，我们需要关闭或保留一些服务，以下做法中哪个是错误的（）。

    • A、如果我们不需要该服务，则将它关闭
    • B、如果我们不了解该服务的功能，可将其打开
    • C、如果我们将该服务关闭后引起系统运行问题，则再将它打开
    • D、应该保留一些让堡垒主机提供给内部网用户的服务，如：Telnet、FTP服务

    正确答案:B

  • 第16题：

    在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。


    正确答案:错误

  • 第17题：

    堡垒主机


    正确答案: 人们把处于防火墙关键部位、运行应用级网关软件的计算机系统称为堡垒主机，它是一种被强化的可以防御进攻的计算机，以达到把整个网络的安全问题集中在某个主机上解决，从而不用考虑其它主机的安全的目的。

  • 第18题：

    什么是堡垒主机的共同特性？


    正确答案: 1.堡垒主机硬件系统执行其操作系统的安全版本，令其成为可信系统
    2.只有网络管理者认为是基本的服务才能在堡垒主机上安装
    3.在用户被允许访问代理服务之前堡垒主机可能要对其进行附加认证，另外，在允许用户访问之前，各个代理服务可能需要各自的认证；
    4.每个代理被设为只支持标准引用命令集的子集
    5.每个代理被设为只允许特定主机系统的访问
    6.每个代理通过记录所有通信每个连接以及每个连接的持续时间维持详细的信息审问记录
    7.每个代理模块是专门为网络安全设计的非常小的软件包
    8.在堡垒主机中每个代理都独立与其他代理
    9.代理通常除了读自己的初始配置文件之外不进行磁盘读取操作
    10.每个代理堡垒主机上一个专用而安全的目录中以一个无特权的用户运行

  • 第19题：

    有关电子邮件代理，描述不正确的是（）。

    • A、SMTP是一种“存储转发”协议，适合于进行代理
    • B、SMTP代理可以运行在堡垒主机上
    • C、内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机
    • D、在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上

    正确答案:C

  • 第20题：

    单选题
    关于堡垒主机上的域名服务，不正确的描述是（）。
    A

    关闭内部网上的全部服务

    B

    将主机名翻译成IP地址

    C

    提供其他有关站点的零散信息

    D

    提供其他有关主机的零散信息


    正确答案： C
    解析： 暂无解析

  • 第21题：

    判断题
    在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第22题：

    单选题
    在建立堡垒主机时，（）。
    A

    在堡垒主机上应设置尽可能少的网络服务

    B

    在堡垒主机上应设置尽可能多的网络服务

    C

    对必须设置的服务给予尽可能高的权限

    D

    不论发生任何入侵情况，内部网始终信任堡垒主机


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    关于堡垒主机叙述正确的是（）。
    A

    堡垒主机应放置在有机密信息流的网络上

    B

    堡垒主机应具有较高的运算速度

    C

    建立堡垒主机的基本原则是：复杂原则和预防原则

    D

    堡垒主机上禁止使用用户账户


    正确答案： B
    解析： 暂无解析

  • 第24题：

    单选题
    有关电子邮件代理，描述不正确的是（）。
    A

    SMTP是一种“存储转发”协议，适合于进行代理

    B

    SMTP代理可以运行在堡垒主机上

    C

    内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机

    D

    在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上


    正确答案： A
    解析： 暂无解析

相关内容