下面关于防火墙策略说法正确的是（）

A . 信息安全策略的制定是以信息系统的规模为基础 B . 信息安全策略的制定是以信息系统的网络拓扑结构为基础 C . 信息安全策略是以信息系统风险管理为基础 D . 在信息系统尚未建设完成之前，无法确定信息安全策略

A . 它是两种开发策略之一 B . 脑白金可以作为一个成功的典型 C . 企业具备与经销商谈判的优势 D . 关键在于经销商

A . 防火墙不会降低计算机网络系统的性能 B . 防火墙可以解决来自内部网络的攻击 C . 防火墙可以阻止感染病毒文件的传送 D . 防火墙对绕过防火墙的访问和攻击无能为力

A . 防火墙能有效防范病毒的入侵 B . 防火墙能控制对特殊站点的访问 C . 防火墙能对进出的数据包进行过滤 D . 防火墙能对部分网络攻击行为进行检测和报警

A . A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 B . B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 C . C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 D . D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A . 所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上 B . Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加 C . 密，也没有SSL，可以使用隧道解决方案，如SSH D . 对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些 E . 拷贝和根据已定义的策略产生的期望配置进行比较 F . 对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试 G . 渗墙分析可以取代传统的审计程序

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理人站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立 B . B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧 C . C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧 D . D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

A . A.防火墙可以隐藏内部IP地址及内部网络拓扑信息 B . B.在防火墙内部可以使用保留地址 C . C.防火墙不能有效地记录因特网上的活动 D . D.防火墙能够控制进出网络的信息流向和信息包

A . Local区域默认可以访问其他区域 B . Trust区域默认可以访问DMZ区域 C . Untrust区域默认不能访问Trust区域 D . 防火墙的区域默认都不能互相访问

A . Iptables工作在应用层，属于应用层代理 B . Iptables工作在网络层，属于包过滤型防火墙 C . Iptables主要有input，output，forward，prerouting，postrouting五个规则链 D . Iptables工作在传输层，属于包过滤型防火墙

A . 防火墙一般由软件以及支持该软件运行的硬件系统构成 B . 防火墙只能防止未经授权的信息发送到内网 C . 防火墙能准确地检测出攻击来自哪一台计算机 D . 防火墙的主要支撑技术是加密技术

A . 大众营销策略的特点是目标大、针对性不强、效果差 B . 单一营销策略营销渠道狭窄，营销成本高 C . 情感营销师在单一营销的基础上注入人性化的营销理念，它不局限于满足客户的一次性需要，而是用情感打动客户的心 D . 交叉营销师基于银行同客户的现有关系，向客户推荐银行的其他产品

A . 网络营销中，企业为消费者在产品购买后提供服务 B . 企业充分向消费者展示产品的有关性能与指标 C . 建立自动网络服务系统 D . 在网上建立消费者论坛，也是为消费者提供服务的一种方式

A . 首先进行语音优化，之后进行数据业务优化 B . 数据业务大量商用之前要保证话音业务的优化；商用后尽量微调数据业务 C . 网络优化中，要兼顾保证话音业务和数据业务性能的平衡 D . 语音业务和数据业务优化是完全不相互影响的 E . 数据业务只需要优化RLP层和TCP层参数即可。

A . 组策略模板存储在域控制器的SYSVOL文件夹中 B . 实现组策略是企业在规划活动目录结构时需要考虑的因素之一 C . 如果将一个组策略对象链接到一个活动目录的站点上，那么这个组策略对象就能够应用于站点中的所有域 D . 可以将一个组策略对象链接到普通的活动目录容器中

A . 设定密码长度最小值，可以防止密码长度过短 B . 对密码复杂度的检查，可以防止出现弱口令 C . 设定密码最长存留时间，用来强制用户在这个最长时间内必须修改一次密码 D . 设定密码历史，防止频繁修改口令

A . A、载客500人及以上的Ⅱ级客船应满足Ⅰ级客船的相应要求 B . B、载客500人及以上的Ⅲ级客船应满足Ⅱ级客船的相应要求 C . C、载客750人及以上的Ⅲ级客船应满足Ⅱ级客船的相应要求 D . D、载客1000人及以上的Ⅲ级客船应满足Ⅰ级客船的相应要求

A．防火墙通常有两种设计策略：允许任何服务除非被明确禁止，禁止任何服务除非被明确允许 B．防火墙是安全策略的一个部分 C．防火墙是将内网从外网中隔离出来，不能阻止内网的攻击 D．防火墙不能检查进出内部网的通信量

A．设定密码长度最小值，可以防止密码长度过短 B．对密码复杂度的检查，可以防止出现弱口令 C．设定密码最长存留时间，用来强制用户在这个最长时间内必须修改一次 密码 D．设定密码历史，防止频繁修改口令

A．有写穿和写回两种策略 B．当双控制器正常运行时，系统缓存策略默认为写回模式 C．当一个控制器故障或单控制器运行时，系统缓存策略默认只能为写穿模式 D．当控制器电池电量不足时，系统缓存策略默认只能为写穿模式