更多“要实现的最重要的访问策略是()。A、对网络设备的管理访问B、用户对网络的访问C、广播的路由D、用户对网络上服务的访问”相关问题
  • 第1题:

    对周边网络而言,不正确的解释是

    A周边网络是一个非真正可信的网络部分

    B周边网络访问控制策略决定允许或禁止进入通信

    C允许周边网络访问内部网络中合适的服务

    D允许外部用户访问周边网络上合适的服务


    参考答案:C

  • 第2题:

    设置DMZ保护内部网络,则内部用户可以(63)。

    A.访问外部网络中的服务器

    B.访问DMZ中的服务器

    C.访问外部路由器

    D.只能访问内部网络服务器


    正确答案:B
    解析:DMZ是由两个包过滤路由器和一个应用网关(堡垒主机)组成一个网络区域,包过滤路由器分别连接内外2个网络,在DMZ区中放置一些对外提供公共服务的服务器,内外网均可访问这些公共服务器,但内网用户不能直接通过外网的路由器访问外网,要通过堡垒主机代理,外网也不能通过连接内网的路由器访问内网。

  • 第3题:

    对于信息系统访问控制说法错误的是?()

    A.应该根据业务需求和安全要求制定清晰的访问控制策略,并根据需要进行评审和改进。

    B.网络访问控制是访问控制的重中之重,网络访问控制做好了操作系统和应用层次的访问控制就会解决

    C.做好访问控制工作不仅要对用户的访问活动进行严格管理,还要明确用户在访问控制中的有关责任

    D.移动计算和远程工作技术的广泛应用给访问控制带来新的问题,因此在访问控制工作要重点考虑对移动计算设备和远程工作用户的控制措施


    正确答案:B

  • 第4题:

    访问控制是信息安全管理的重要内容之一,以下关于访问控制规则的叙述中,() 是不正确的。

    A.应确保授权用户对信息系统的正常访问

    B.防止对操作系统的未授权访问

    C.防止对外部网络未经授权进行访问,对内部网络的访问则没有限制

    D.防止对应用系统中的信息未经授权进行访问


    正确答案:C

  • 第5题:

    在网络部署工作中,出于安全控制的目的,经常在不同的设备上使用访问控制列表。以下需求可以使用访问控制列表实现的是()

    • A、禁止有CIH病毒的文件复制到用户的主机
    • B、只允许管理员账号可以访问某服务器
    • C、禁止某子网中的主机使用Telnet的方式访问核心网络设备
    • D、禁止使用Linux系统的用户访问某服务器

    正确答案:C

  • 第6题:

    对非军事DMZ而言,正确的解释是()。

    • A、DMZ是一个真正可信的网络部分
    • B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信
    • C、允许外部用户访问DMZ系统上合适的服务
    • D、以上3项都是

    正确答案:D

  • 第7题:

    防火墙的功能有()

    • A、控制内部局域网用户与外部局域网用户的相互访问
    • B、允许外部局域网用户访问内部网络
    • C、确定只允许内部局域网的某些用户访问外部网络
    • D、对特殊服务进行控制

    正确答案:A,C,D

  • 第8题:

    ()在访问控制中,对网络资源的访问是基于什么的?

    • A、用户
    • B、权限
    • C、访问对象
    • D、工作组

    正确答案:B

  • 第9题:

    为防止对网络服务的未授权访问,组织应()

    • A、制定安全策略,确保用户应仅能访问已获专门授权使用的服务
    • B、禁止内部人员访问互联网
    • C、禁止外部人员访问组织局域网
    • D、以上都对

    正确答案:A

  • 第10题:

    通过分配权限来控制对网络资源的访问时,如果拒绝给用户访问对象的权限,但该用户所在组有访问的权限,该用户还是有访问对象的权限的。


    正确答案:错误

  • 第11题:

    判断题
    通过分配权限来控制对网络资源的访问时,如果拒绝给用户访问对象的权限,但该用户所在组有访问的权限,该用户还是有访问对象的权限的。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第12题:

    单选题
    为防止对网络服务的未授权访问,组织应()
    A

    制定安全策略,确保用户应仅能访问已获专门授权使用的服务

    B

    禁止内部人员访问互联网

    C

    禁止外部人员访问组织局域网

    D

    以上都对


    正确答案: C
    解析: 暂无解析

  • 第13题:

    在网络中,用户对计算机中文件资源进行访问的方式主要有()。

    A.交互式访问

    B.网络访问

    C.点对点访问

    D.广播式访问


    参考答案:AB

  • 第14题:

    在网络管理中,【 】的目标是按照一定的策略控制对网络资源的访问,以保证网络不被侵害,并保证重要的信息不被未授权的用户访问。


    正确答案:安全管理
    安全管理 解析:网络管理包括五个功能:配置管理、故障管理、性能管理、计费管理和安全管理。其中安全管理的目标是按照一定的策略控制对网络资源的访问,以保证网络不被侵害,并保证重要的信息不被朱授权的用户访问。

  • 第15题:

    防火墙是位于内部网络与外部网络之间、或两个信任程度不同的网络之间(如企业内部网络和Internet之间)的软件或硬件设备的组合,它对两个网络之间的通信进行控制,通过强制实施统一的安全策略,限制( )的权限的系统,防止对重要信息资源的非法存取和访问,以达到保护系统安全的目的。

    A. 外部用户对内部网络的访问

    B. 管理内部用户访问外部网络

    C. 内部用户访问内部网络

    D. 外部用户访问外部网络


    参考答案:AB

  • 第16题:

    网络管理员不应该限制用户对网络资源的访问方式,网络用户应该可以随意的访问网络的所有资源。()


    答案:错误

  • 第17题:

    关于访问控制的说法不正确的是()

    • A、访问控制是指按用户身份以及其所归属的某预定义组,来限制用户对某些信息项的访问
    • B、限制对某些控制功能的使用
    • C、访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问
    • D、仅限于网络才有访问控制,本地资源并无访问控制一说

    正确答案:D

  • 第18题:

    下列哪项是服务器网络不具有的优势?()

    • A、用户账号和口令的集中管理与配置
    • B、服务器网络的扩展性很强
    • C、网络中的工作站可随意访问网络资源,方便了用户对网络资源的访问
    • D、改善了网络计算机提供的性能

    正确答案:C

  • 第19题:

    访问控制的主要作用是防止非法的主体进入受保护的网络资源,允许合法用户访问受保护的网络资源,允许合法的用户对受保护的网络资源进行非授权的访问。


    正确答案:错误

  • 第20题:

    网络中对共享资源的访问控制有以下方式()。

    • A、共享级访问控制
    • B、用户级访问控制
    • C、组级访问控制
    • D、域级访问控制

    正确答案:A,B

  • 第21题:

    对于信息系统访问控制说法错误的是()。

    • A、应该根据业务需求和安全要求置顶清晰地访问控制策略,并根据需要进行评审和改进
    • B、网络访问控制是访问控制的重中之重,网络访问控制做好了操作系统和应用层次的访问控制问题就可以得到解决
    • C、做好访问控制工作不仅要对用户的访问活动进行严格管理,还要明确用户在访问控制中的有关责任
    • D、移动计算和远程工作技术在广泛应用给访问控制带来了新的问题,因此在访问控制工作中要重点考虑对移动计算设备和远程工作用户的控制措施

    正确答案:B

  • 第22题:

    多选题
    防火墙的功能有()
    A

    控制内部局域网用户与外部局域网用户的相互访问

    B

    允许外部局域网用户访问内部网络

    C

    确定只允许内部局域网的某些用户访问外部网络

    D

    对特殊服务进行控制


    正确答案: D,C
    解析: 暂无解析

  • 第23题:

    单选题
    要实现的最重要的访问策略是()。
    A

    对网络设备的管理访问

    B

    用户对网络的访问

    C

    广播的路由

    D

    用户对网络上服务的访问


    正确答案: D
    解析: 暂无解析