防火墙作为网络规划中的关键安全设备,其自身的安全属性相当重要,那么关于工业防火墙自身安全能力以下说法正确的是()
A.支持管理员鉴权(三权分立),可避免单个管理员权限过大导致误操作或单点渗透问题
B.支持管理员口令强度验证,防止弱口令被猜解破译
C.支持管理员登录密码防爆破,防止管理员账号被暴力破解
D.支持可信主机验证,收窄可登录系统的主机范围,减小潜在暴露面
ABCD
A.支持管理员鉴权(三权分立),可避免单个管理员权限过大导致误操作或单点渗透问题
B.支持管理员口令强度验证,防止弱口令被猜解破译
C.支持管理员登录密码防爆破,防止管理员账号被暴力破解
D.支持可信主机验证,收窄可登录系统的主机范围,减小潜在暴露面
ABCD
A.中心站设备有可靠的接地装置和防雷装置
B.联网主机应装备防火墙等网络安全设备
C.在矿调度室内应设置煤矿安全监控系统主机或显示终端
D.中心站应使用可视电话
A.入侵检测系统的主要作用是发现并报告系统中未授权或违反安全策略的行为
B.安全隔离与信息交换系统也称为网闸,需要信息交换时,同一时间可以和两个不同安全级别的网络连接
C.虚拟专用网是在公共网络中,利用隧道技术,建立一个永久、安全的通信网络
D.防火墙既能实现内外网物理隔离,又能实现内外网逻辑隔离
A.通过态势感知等技术实现主动安全。
B.根据ISP/IEC15408/Cc规划业务安全。
C.通过部署以威胁为中心的安全体系,实现被动安全。
D.通过部署防火墙等安全设备就能实现被动防御。
以下关于华为云安全构架的网络层防护规划的描述,不正确的是哪项()
A.云端网络边界通过DDOS防御保护业务可用性
B.租户间可以通过安全组网络隔离
C.云端网络边界防护DDoS只能通过部署Anti-DDoS设备来实现
D.华为云与客户网络之间通过防火墙实现安全隔离
A.防火墙能阻止任何木马病毒的攻击
B.防火墙能准确地检测出攻击来自哪一台计算机
C.防火墙可以限制外网对内网的访问,但不限制内网对外网的访问
D.防火墙可以防止外网对内网的攻击,但不能防止内网对内网的攻击