关于Eudemon防火墙安全策略，以下说话不正确的是（）

A . “状态检测机制”以流量为单位来对报文进行检测和转发 B . Eudemon防火墙缺省开启了状态检测机制 C . 开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发” D . 一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包

A . 对于经常撞线的客户，不用调整预算，只要调节一周内预算的分配，就可以有效的减少撞线情况，是客户获得更多点击 B . 在一周内，平均分配预算，有效控制整体预算 C . 在一周内，为客户自动分配预算，是预算摄影搜索引擎的流量变化，更少撞线 D . 根据百度流量的趋势特点，按周进行投放分配更加合理

A . 宽松控制策略 B . 限制控制策略 C . 折衷控制策略 D . 无默认策略

A . 正确 B . 错误

A . 最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小的特权，使得这些信息恰好能够完成用户的工作 B . 最大共享策略，在保证数据库的完整性、保密性和可用性的前提下，最大程度地共享数据库中的信息 C . 粒度最小策略，将数据库中的数据项进行划分，粒度越小，安全级别越高，在实际中需要选择最小粒度 D . 按内容存取控制策略，不同权限的用户访问数据库的不同部分

A . Eudemon 100整机吞吐率为200Mbps B . Eudemon 200整机吞吐率为200Mbps C . Eudemon 500整机吞吐率为2Gbps D . Eudemon 1000整机吞吐率为4G

A . ip地址欺骗 B . mac地址欺骗 C . Dos攻击 D . DDos攻击

A . Teardrop攻击是利用数据包分片进行的 B . Teardrop攻击是吧分片偏移字段设置成错误的值进行攻击的 C . 某些系统中的TCP/ip在收到含有重叠偏移的伪造分段将崩溃 D . Teardrop攻击应该属于畸形报文攻击 E . Treardrop攻击应该属于拒绝服务攻击

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . 所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上 B . Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加 C . 密，也没有SSL，可以使用隧道解决方案，如SSH D . 对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些 E . 拷贝和根据已定义的策略产生的期望配置进行比较 F . 对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试 G . 渗墙分析可以取代传统的审计程序

A . 正确 B . 错误

A . 正确 B . 错误

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理人站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . 商场员工严禁在商场内吸烟 B . 商场员工可以在仓库内吸烟 C . 商场员工严禁在商场内使用电热器具 D . 商场员工应积极参加各项消防工作活动

A . ASPF支持对应用层协议进行深度检测 B . ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测 C . ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了 D . 在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网i

A . 当一条会话在长时间没有被任何报文匹配，则该条会话=所在对应的连接可能已经关闭，会话也会被老化掉 B . 用户通过FTP下载大文件，需要间隔很长时间才会在控制通道继续发送控制报文，此时就需要开启长连接功能 C . 在长连接功能中，可以通过acl来指定流量，为这些特殊流量设定超长的老化时间 D . 目前Eudemon防火墙支持对tcp和udp协议配置长连接

A . Eudemon200防火墙支持ACL功能 B . Eudemon200防火墙支持报文统计（如IP连接数量监控）功能 C . Eudemon200防火墙支持和其它各厂商的IDS联动 D . Eudemon200防火墙有专门的攻击防范特性

A . 16 B . 14 C . 12 D . 11

A . 信息安全策略文件应由管理者批准、发布。 B . 信息安全策略文件并传达给所有员工和外部相关方。 C . 信息安全策略文件必须打印成纸质文件进行分发。 D . 信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。

A . 正确 B . 错误

A . A、打开Trust——Untrust域的相应权限，用户能够正常拨入，能访问服务器； B . B、域间权限默认关闭，用户能够正常拨入，但不能够访问服务器； C . C、打开Local——Untrust、Local——Trust域的相应权限，用户才能够正常拨入并访问服务器； D . D、打开Local——Untrust、Trust——Untrust域的相应权限，用户才能够正常拨入并访问服务器；

A . 债权人将债务人请到自己的“大本营”里实施讨债行为时，应该有一种主人的优越感，可以直接通知对方务必于何时到达 B . 债权人和债务人虽然都是独立的民事主体，但由于他们之间的权利和义务关系，决定了他们的法律地位都是不相等的 C . 债权人将债务人请进自己的“大本营”实行讨债行为，最关键的是“请”的方式和时间。通常来说，是在债权人发现债务人不还债的时候采取的方法 D . 当债权人和债务人不期而遇时，即使债务人口头答应履行债务，讨债人也必须让债务人将之书面化

A．女士应该抬头，收腹 B．女士手臂自然摆动，步伐轻盈，不拖泥带水，但注意不要有身体向上延伸的感觉 C．男士步伐稳重，摆臀自然，充满自信 D．走路时不要四处张望