更多"[单选题]（）是设置在内部网络与外部网络之间,实施访问控制策略的一个或"的相关试题:
[判断题]为了保障网络安全，防止外部公共网对内部网的侵犯，一般需要在内部网和外部公共网之间设置防火墙
A.正确
B.错误
[单选题]一个信息管理系统通常会对用户进行分组并实施访问控制。例如,在一个学校的教务系统中,教师能够录入学生的考试成绩,学生只能查看自己的分数, 而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改。下列选项中,对访问控制的作用的理解错误的是()。
A.对经过身份鉴别后的合法用户提供所有服务
B.在用户对系统资源提供最大限度共享的基础上,对用户的访问权进行管理
C.拒绝非法用户的非授权访问请求
D.防止对信息的非授权篡改和滥用
[多选题]在内部情况不明、内攻风险较大等环境条件下,应利用( )等装备,设置阵地,实施堵截,控火灭火。
A.水驱动排烟机
B.灭火机器人
C.移动水炮
D.遥控水炮
[多选题]在内部情况不明、内攻风险较大等环境条件下,应利用( )等装备,设置阵地,实施堵截,控火灭火。[3分]
A.水驱动排烟机
B.灭火机器人
C.移动水炮
D.遥控水炮
[单选题]代理防火墙工作在TCP/IP协议栈的传输层,其实质是代理处理内部网络和外部网络用户之间的业务。
A.对
B.错
[判断题]隔离装置部属在应用服务器与数据库服务器之间，除具备网络强隔离、地址绑定、访问控制等功能外，还能够对SQL语句进行必要的解析与过滤，抵御SQL注入攻击。
A.正确
B.错误
[判断题]数据同步属于网络传输介质的访问控制方式。( )
A.正确
B.错误
[判断题]GPRS骨干网络有两类,即PLM错外部骨干网络和多个PLM错之间的骨干网络。
A.正确
B.错误
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制,它们具有 不同的特点和应用场景。如果需要选择一个访问控制模型,要求能够支持最小特权原则和职 责分离原则,而且在不同的系统配置下可以具有不同的安全控制,那么在(1)自主访问控制,(2)强制访问控制,(3)基于角色的访问控制(4)基于规则的访问控制中,能够满足以上要求的选项有()
A.只有(1)(2)
B.只有(2)(3)
C.只有(3)(4)
D.只有(4)
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问 控制模型等,下面描述中错误的是( )
A.从安全性等级来看,这三个模型安全性从低到高的排序是自主访问控制模型,强制访问控 制模型和基于角色的访问控制模型
B.自主访问控制是一种广泛应用的方法,资源的所有者(往往也是创建者)可以规定谁有权 利访问他们的资源,具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性,系统用该安全属性来决定一 个主体是否可以访问某个客体,该模型具有一定的抗恶意程序攻击能力,适用于专用或安全 性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限,该模型便于实施授权管理和安全约束,容易实现最小特权,职责分离等各种安全策 略
[单选题]（）目录包括控制访问外部设备的特殊设备文件。
A./bin
B./etc
C./dev
D./mnt
[单选题] 目前在企业内部网与外部网之间,检查网络传送的数据是否会对网络安全构成威胁的主要设备是( )。
A.路由器
B.防火墙
C.交换机
D.网关
[单选题]某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网 络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并 通知防火墙实时阻断攻击源,从而进一步提高了系统的抗攻击能力,更有效地保护了网络资 源,提高了防御体系级别。但入侵检测技术不能实现以下哪种功能()。
A.防止 IP 地址欺骗
B.核查系统的配置漏洞,评估系统关键资源和数据文件的完整性
C.识别违反安全策略的用户活动
D.检测并分析用户和系统的活动
[多选题]控制区与非控制区之间应采用逻辑隔离措施，实现两个区域的（ ）等功能，其访问控制规则应当正确有效。
A.逻辑隔离
B.报文过滤
C.访问控制
D.物理隔离
[单选题]按网络的传输介质访问控制方式划分，局域网可分为( )。
A.以太网、令牌环网
B.以太网、令牌总线网
C.令牌环网、令牌总线网
D.以太网、令牌环网和令牌总线网
