软件设计师刷题与知识点总结2021年12月--信息安全

  2021年9月10日

  题目：以下关于防火墙功能特性的叙述中，不正确的是()。

  选项：A.控制进出网络的数据包和数据流向  B.提供流量信息的日志和审计

            C.隐藏内部IP以及网络结构细节  D.提供漏洞扫描功能

  解析：D

2021年10月8日

题目：在网络安全管理中，加强内放内控可采取的策略有（）。

①控制终端接入数量  ②终端访问授权，防止合法终端越权访问  ③加强终端的安全检查与策略管理   ④加强员工上网行为管理与违规审计

选项：A.②③  B.②④  C.①②③④  D.②③④

解析：加强内放内控主要通过访问授权、安全策略、安全检查与行为审计等多种安全手段的综合应用来实现。终端接入的数量影响的是网络的规模、数据交换的性能，不是内放内控关注的重点。

题目：在IE浏览器中，安全级别最高的区域设置是（）。

选项：A.Internet  B.本地Internet  C.可信任站点  D.受限站点

解析：在IE浏览器中，安全级别最高的区域设置是受限站点。其中Internet区域设置适用于Internet网站，但不适用于列在受信任和受限制区域的网站；本地Internet区域设置适用于在Internet中找到的所有的网站；可信任站点区域设置适用于你信任的网站；而受限站点区域设置适用于可能损坏你计算机或文件的网站，它的安全级别最高。

2021年10月17日

题目：以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（）。

选项：A.包过滤成本技术实现成本较高，所以安全性能高  

  B.包过滤技术对应用和用户是透明的

  C.代理服务技术安全性较高，可以提高网络整体性能

  D.代理服务技术只能配置成用户认证后才建立连接

解析：包过滤防火墙工作在网络协议IP层，它只对IP包的源地址、目标地址及相应端口进行处理，因此速度比较快，能够处理的并发连接比较多，缺点是对应用层的攻击无能为力，包过滤成本与它的安全性能没有因果关系，而应用程序和用户对于包过滤的过程并不需要了解，因此该技术对应用和用户是透明的，本题选择B选项。

  代理服务器防火墙将收到的IP包还原成高层协议的通讯数据，比如HTTP连接信息，因此能够对基于高层协议的攻击进行拦截。缺点是处理速度比较慢，能够处理的并发数比较少，所以不能提高网络整体性能，而代理对于用户认证可以设置