首页
多重宿主主机是放在内网与外网接口上的一台堡垒主机。它最少有两个网络接口：一个与内网相连，另外一个与外网相连。
精华吧
→
答案
→
远程教育
→
国家开放大学
多重宿主主机是放在内网与外网接口上的一台堡垒主机。它最少有两个网络接口：一个与内网相连，另外一个与外网相连。
A.正确
B.错误
正确答案：A
Tag：
接口
主机
宿主
时间：2023-11-21 11:56:47
上一篇：
Ping和traceroute可被攻击者利用做攻击用户网络的武器。
下一篇：
应用层网关需要用户改变自己的行为模式，不能够实现用户的透明访问。
相关答案
1.
状态检测技术往往需要察看网络层和应用层的信息，但主要还是在传输层上工作。
2.
包过滤对整个IP包的数据进行扫描，因此它比代理服务器提供更详细的日志文件。
3.
代理技术将用户的访问请求变成由防火墙代为转发。
4.
包过滤技术的优点包括（）。
5.
包过滤防火墙将包头各个字段的内容与安全过滤规则进行逐条地比较判断，直至找到一条相符的规则为止。如果没有相符的规则，则不执行任何规则。
6.
传输控制协议报文头部包含（）。
7.
相对于包过滤技术来说，代理技术执行的速度是较快的。
8.
代理技术和包过滤技术都能实现身份认证功能。
9.
代理技术处于网络协议的最高层，可以为日志的分析和审计提供最详尽的信息，由此提高了网络的安全性。
10.
深度过滤技术能处理应用层加密后的数据。
热门答案
1.
异常检测模型收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
2.
源路由欺骗：攻击者利用IP协议的源路由机制，将正常的数据包重定向到指定的网络或主机上。
3.
防火墙工作模式包括（）。
4.
基于主机的入侵检测能够对主机上用户或进程的行为进行细粒度地监测，很好地保护了主机的安全。
5.
基于ICMP协议的路由欺骗：攻击者通过广播错误的路由信息使得被动接收路由信息的网络或主机按照攻击者的意图构建错误的路由表项。
6.
DNS欺骗提供一个错误的域名对应的IP地址。
7.
攻击的方法有（）。
8.
木马实质就是远程控制，你的一举一动都被记录，各种账号密码被记录发给黑客。
9.
随着安全管理工具不断完善，针对可疑行为的审计与自动安全日志分析工具将成为防火墙产品必不可少的组成部分。
10.
专家系统反映的专业技能受到实现系统的人的知识水平和技能的限制。