网络安全基础知识试题及答案

网络安全基础知识试题及答案1、以下哪个安全防护功能模块不是下一代防火墙主推的功能？（）A、入侵防御IPS功能模块B、防病毒AV功能模块C、VPN功能模块D、WAF功能模块(正确答案)2、以下哪个选项通常不是防火墙选型的注意事项？（）A、网络接口情况B、设备外形(正确答案)C、需要开通的安全功能情况D、设备性能情况3、与路由器、交换机相比，防火墙的主要功能是？（）A.防火墙主要负责转发流量B.路由器主要负责转发流量C.交换机主要负责转发流量D.防火墙主要负责控制与安全防护(正确答案)4、用于保护整个网络IPS（入侵防御）系统通常不会部署在什么位置？（）A.业务终端上(正确答案)B.网络边界C.边界防火墙内D.网络核心5、对IDS和IPS的区别描述正确的是。（）A、IDS和IPS的功能上没有区别，只是习惯性的叫法不同B、IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击(正确答案)C、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联D、IDS具有防火墙的功能6、以下不属于能够阻断攻击，防御安全设备的是（）。A、IDS(正确答案)B、IPSC、防火墙D、WAF7、以下关于WEB应用防火墙描述正确的是。（）A、可以对DDOS的攻击进行防御B、可以防御非WEB流量的攻击C、可以防御WEB流量的攻击(正确答案)D、可以防勒索病毒8.以下无法使用WEB应用防火墙的场景有？（）A、针对网站漏洞担心受影响B、恶意扫描干扰网站运营C、对东西向流量的管理(正确答案)D、政府网站合规需求9、以下哪种WAF部署模式不能起到攻击阻拦的？（）A、透明模式B、物理旁路反向代理模式C、物理旁路监听模式(正确答案)D、路由代理模式10、以下关于入侵防御系统(IPS)的描述中，错误的是。（）A、IPS产品在网络中是在线旁路式工作，能保证处理方法适当而且可预知(正确答案)B、IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流C、IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容D、如果检测到攻击企图，IPS就会自动将攻击包丢去或采取措施阻断攻击源11、“等保助手”是基于电信安全资源池或安全服务，给政企客户提供的一揽子等保解决方案，以下哪项不包括在内。（）A、测评之前的咨询服务B、等保测评(正确答案)C、安全加固服务D、辅助等保测评12、“等保助手”的等保三级价格是多少？（）A、3-4万/年B、4-6万/年C、6-8万/年(正确答案)D、8-10万/年12、“等保助手”的目标客户在哪里？（）A、云上客户、自有机房客户(正确答案)B、云上客户C、自有机房客户D、都不是14、以下哪项不是“等保助手”的能力？（）A、帮线下机房用户做安全防护，过等保B、帮助云上租户做防护，过等保C、帮助私有云用户做防护，过等保D、帮助政企提供机房建设、网络安全建设、过等保等一整套能力(正确答案)15、“等保助手”的商机分几类？（）A、等保合规需求B、安全防护需求C、安全事件需求D、全都是(正确答案)16、关于入侵检测系统（IDS），下面说法不正确的是（）。A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料(正确答案)C、IDS主要用于检测来自外部的入侵行为D、IDS可用于发现合法用户是否滥用特权17、防火墙对内部网起到了很好的保护作用，并且它是坚不可摧的对错(正确答案)18、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。对错(正确答案)19、IPS实现硬件bypass时，必须选用网络接口支持bypass功能的才行。对(正确答案)错20、修改CN