下面关于Iptables防火墙软件说法正确的是（）。

A、个人防火墙可以抵挡外部攻击 B、个人防火墙能够隐蔽个人计算机的IP地址等信息 C、个人防火墙既可以对单机提供保护，也可以对网络提供保护 D、个人防火墙占用一定的系统资源

A . 防火墙不会降低计算机网络系统的性能 B . 防火墙可以解决来自内部网络的攻击 C . 防火墙可以阻止感染病毒文件的传送 D . 防火墙对绕过防火墙的访问和攻击无能为力

A . 防火墙能有效防范病毒的入侵 B . 防火墙能控制对特殊站点的访问 C . 防火墙能对进出的数据包进行过滤 D . 防火墙能对部分网络攻击行为进行检测和报警

A . A、文档计划应分发给开发组成员，此外所有与该计划有关的人都应得到文档计划 B . B、编制文档计划的工作应及早开始，对计划的评审应贯穿项目的全过程 C . C、文档计划中应规定每个文档要达到的质量等级，其本身必须是一个单独的正式文档 D . D、文档计划中应指定文档管理员等参与文档工作的人员职责

A . A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 B . B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 C . C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 D . D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . 所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上 B . Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加 C . 密，也没有SSL，可以使用隧道解决方案，如SSH D . 对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些 E . 拷贝和根据已定义的策略产生的期望配置进行比较 F . 对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试 G . 渗墙分析可以取代传统的审计程序

A . 测试是最有效的排除和防止软件缺陷与故障的手段 B . 导致软件缺陷的最大原因是软件产品说明书 C . 软件测试可有可无 D . 软件测试在软件开发中的作用不大

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理人站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立 B . B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧 C . C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧 D . D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

A . A.防火墙可以隐藏内部IP地址及内部网络拓扑信息 B . B.在防火墙内部可以使用保留地址 C . C.防火墙不能有效地记录因特网上的活动 D . D.防火墙能够控制进出网络的信息流向和信息包

A . 软件无线电可以充分利用其它技术及提供补充业务的设备增强无线电系统的业务能力。 B . 软件无线电具有全局移动性，是专门针对3G标准的技术。 C . 软件无线电通过使用不同的硬件模块实现多个系统的接口。 D . 软件无线电系统有很好的通用性，所以费用较高。

A . 可以绘制图像 B . 可以制做动画 C . 可以制做声音 D . 可以设置图像映像

A . 是一款直观的图形设计应用软件 B . 是基于矢量图进行操作的设计软件 C . 用于进行矢量图形编辑的软件 D . 软件的位图命令还可对位图图像进行编辑或特殊效果处理

A . 防火墙一般由软件以及支持该软件运行的硬件系统构成 B . 防火墙只能防止未经授权的信息发送到内网 C . 防火墙能准确地检测出攻击来自哪一台计算机 D . 防火墙的主要支撑技术是加密技术

A . A、申请从事建筑消防设施检测的，办公场所和相应检测场地使用面积不得低于300㎡ B . B、申请从事电气防火技术检测的，办公场所和相应检测场地使用面积不得低于300㎡ C . C、同时申请建筑消防设施和电气防火技术检测的，办公场所和相应检测场地使用面积不得低于400㎡ D . D、同时申请建筑消防设施和电气防火技术检测的，办公场所和相应检测场地使用面积不得低于600㎡

A . A、载客500人及以上的Ⅱ级客船应满足Ⅰ级客船的相应要求 B . B、载客500人及以上的Ⅲ级客船应满足Ⅱ级客船的相应要求 C . C、载客750人及以上的Ⅲ级客船应满足Ⅱ级客船的相应要求 D . D、载客1000人及以上的Ⅲ级客船应满足Ⅰ级客船的相应要求

A . 如果我们的软件安装盘里附有“Autorun”功能，则直接将该安装光盘放入光驱中即可自动启动安装程序。 B . 可以直接通过运行安装盘里的Setup安装程序，来完成软件的安装过程 C . 可以通过执行“开始”菜单中的“运行（R）”选项，来运行Setup安装程序 D . 通过控制面板中“添加/删除程序”对话框中的“添加新程序”选项，来安装应用程序

A．文档计划应分发给开发组成员，此外所有与该计划有关的人都应得到文档计划 B．编制文档计划的工作应及早开始，对计划的评审应贯穿项目的全过程 C．文档计划中应规定每个文档要达到的质量等级，其本身必须是一个单独的正式文档 D．文档计划中应指定文档管理员等参与文档工作的人员职责

A．“iptables-L” 用来列出所有规则 B．“iptables-F” 用来清除所有规则 C．“iptables-A INPUT-s 192.168.2.6 -j ACCEPT”表示接受192.168.2.6传来的 D．“iptables-A INPUT-s 192.168.2.6 -j REJECT”表示拒绝192.168.2.6传来的

A．防火墙通常有两种设计策略：允许任何服务除非被明确禁止，禁止任何服务除非被明确允许 B．防火墙是安全策略的一个部分 C．防火墙是将内网从外网中隔离出来，不能阻止内网的攻击 D．防火墙不能检查进出内部网的通信量

A．单元测试需要为被测模块设计相应的驱动模块和桩模块 B．集成测试可采用整体式集成或增量式集成的策略 C．α测试与β测试是产品正式发布前进行的两种由开发人员主导的测试 D．在有限的时间内，黑盒测试往往无法检测出软件中存在的所有与顾客需求不一致的错误