下面关于防火墙的维护和策略制定说法正确的是（）

A . 信息安全策略的制定是以信息系统的规模为基础 B . 信息安全策略的制定是以信息系统的网络拓扑结构为基础 C . 信息安全策略是以信息系统风险管理为基础 D . 在信息系统尚未建设完成之前，无法确定信息安全策略

A . 它是两种开发策略之一 B . 脑白金可以作为一个成功的典型 C . 企业具备与经销商谈判的优势 D . 关键在于经销商

A . 防火墙不会降低计算机网络系统的性能 B . 防火墙可以解决来自内部网络的攻击 C . 防火墙可以阻止感染病毒文件的传送 D . 防火墙对绕过防火墙的访问和攻击无能为力

A . 防火墙能有效防范病毒的入侵 B . 防火墙能控制对特殊站点的访问 C . 防火墙能对进出的数据包进行过滤 D . 防火墙能对部分网络攻击行为进行检测和报警

A . 防火、防漏、防冻、防腐蚀、防超载和防失效 B . 保证输送安全和保持设备经常处于正常工作状态 C . 预防各种事故的发生 D . 经常巡检和定期专项检查

A . A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 B . B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 C . C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 D . D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . 铁塔各紧固部件无松动、锈蚀现象 B . 铁塔需挂警示牌，防止非维护人员拍照 C . 铁塔上无杂物，防止异物坠落 D . 拉线塔的拉线、地锚受力均匀，无松动、锈蚀现象

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理人站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立 B . B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧 C . C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧 D . D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

A . A.防火墙可以隐藏内部IP地址及内部网络拓扑信息 B . B.在防火墙内部可以使用保留地址 C . C.防火墙不能有效地记录因特网上的活动 D . D.防火墙能够控制进出网络的信息流向和信息包

A . Iptables工作在应用层，属于应用层代理 B . Iptables工作在网络层，属于包过滤型防火墙 C . Iptables主要有input，output，forward，prerouting，postrouting五个规则链 D . Iptables工作在传输层，属于包过滤型防火墙

A . 防火墙一般由软件以及支持该软件运行的硬件系统构成 B . 防火墙只能防止未经授权的信息发送到内网 C . 防火墙能准确地检测出攻击来自哪一台计算机 D . 防火墙的主要支撑技术是加密技术

A . 网络营销中，企业为消费者在产品购买后提供服务 B . 企业充分向消费者展示产品的有关性能与指标 C . 建立自动网络服务系统 D . 在网上建立消费者论坛，也是为消费者提供服务的一种方式

A . 首先进行语音优化，之后进行数据业务优化 B . 数据业务大量商用之前要保证话音业务的优化；商用后尽量微调数据业务 C . 网络优化中，要兼顾保证话音业务和数据业务性能的平衡 D . 语音业务和数据业务优化是完全不相互影响的 E . 数据业务只需要优化RLP层和TCP层参数即可。

A . 组策略模板存储在域控制器的SYSVOL文件夹中 B . 实现组策略是企业在规划活动目录结构时需要考虑的因素之一 C . 如果将一个组策略对象链接到一个活动目录的站点上，那么这个组策略对象就能够应用于站点中的所有域 D . 可以将一个组策略对象链接到普通的活动目录容器中

A . 设定密码长度最小值，可以防止密码长度过短 B . 对密码复杂度的检查，可以防止出现弱口令 C . 设定密码最长存留时间，用来强制用户在这个最长时间内必须修改一次密码 D . 设定密码历史，防止频繁修改口令

A . A、载客500人及以上的Ⅱ级客船应满足Ⅰ级客船的相应要求 B . B、载客500人及以上的Ⅲ级客船应满足Ⅱ级客船的相应要求 C . C、载客750人及以上的Ⅲ级客船应满足Ⅱ级客船的相应要求 D . D、载客1000人及以上的Ⅲ级客船应满足Ⅰ级客船的相应要求

A．防火墙通常有两种设计策略：允许任何服务除非被明确禁止，禁止任何服务除非被明确允许 B．防火墙是安全策略的一个部分 C．防火墙是将内网从外网中隔离出来，不能阻止内网的攻击 D．防火墙不能检查进出内部网的通信量

A．设定密码长度最小值，可以防止密码长度过短 B．对密码复杂度的检查，可以防止出现弱口令 C．设定密码最长存留时间，用来强制用户在这个最长时间内必须修改一次 密码 D．设定密码历史，防止频繁修改口令

A．下级管理员无权修改，不可删除 B．下级管理员无权修改，可以删除 C．下级管理员可以修改，可以删除 D．下级管理员可以修改，不可删除