8、认证策略用于决定防火墙需要对哪些数据流进行认证,其认证动作包括（ ）。 A、Portal认证 B、免认证 C、不认证 D、匿名认证 9、防火墙双机热备场景下必须配置的命令有（ ）。 A、hrp enable B、harp mirror session enable C、hrp prcempt [delay interval] D、hap interface interface-type intecrface-namber remote{ipv4-address|ipv6-address } 10、下列选项中属于防火城SSL VPN 的主要功能有（ ）。 A、端口转发 B、网络扩展 C、文件共享 D、Web代理 1、按VPN的应用分类（ ）。 A、Access VPN B、Intranet VPN C、Extranet VPN D、Trunk VPN 2、入侵检测方法按照所用技术可分为（ ）。 A、一般检测 B、特殊检测 C、异常检测 D、误用检测 3、信息安全的基本要素中，通过（ ）保障信息的完整性。 A、数据加密 B、数字签名 C、单向散列函数 D、时间戳 4、信息安全的基本要素中，通过（ ）保障信息的抗抵赖性。 A、数据加密 B、数字签名 C、单向散列函数 D、时间戳 5、对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略（ ）。 A、允许从内部站点访问Internet而不允许从Internet访问内部站点 B、没有明确允许的就是禁止的 C、没有明确禁止的就是允许的 D、只允许从Internet访问特定的系统 6、防火墙的主要优点（ ） A、增强了网络安全性 B、提供集中的安全管理 C、提供对系统的访问控制 D、能有效地记录网络访问情况 7、VPN主要特点（ ） A、安全性 B、专用性 C、经济性 D、扩展性和灵活性 8、VPN使用的主要技术（ ） A、隧道技术 B、加解密技术 C、密钥管理技术 D、身份认证技术 9、防火墙的工作模式（ ） A、路由工作模式 B、透明工作模式 C、NAT工作模式 D、以上都不是 10、下列VPN隧道三层协议（ ）。 A、PPTP B、L2TP C、IPSec D、GRE

认证策略用于决定防火墙需要对哪些数据流进行认证，其认证动作包括：

• Portal认证："Portal系统仅支持通过Web登录、下线的基本认证功能"9。
• 免认证：没有直接提及，但可以推断，如果数据流不匹配认证策略，则不需要认证。
• 不认证："缺省情况下，防火墙不对经过自身的数据流进行认证"1348。
• 匿名认证：没有直接提及，但通常不认证可以视为匿名认证的一种形式。

防火墙双机热备场景下必须配置的命令有：

• "hrp enable"：启用高可用性资源池1。
• "harp mirror session enable"：启用镜像会话，用于流量复制1。
• "hrp prcempt [delay interval]"：配置抢占延迟时间1。
• "hap interface interface-type interface-number remote{ipv4-address|ipv6-address}"：配置高可用性协议接口1。

下列选项中属于防火城SSL VPN的主要功能有：

• 端口转发：没有直接提及，但通常VPN支持端口转发功能。
• 网络扩展：SSL VPN可以提供网络扩展功能。
• 文件共享：没有直接提及，但VPN可以用于安全地访问内部文件共享资源。
• Web代理："『WEB 单点登录加密』用于对上传数据进行加密"7，这可以视为一种Web代理功能。

按VPN的应用分类：

• Access VPN：允许远程用户访问企业内部网络1。
• Intranet VPN：用于企业内部网络之间的连接。
• Extranet VPN：连接不同企业或组织之间的网络。
• Trunk VPN：没有直接提及，但通常用于连接多个VPN网络。

入侵检测方法按照所用技术可分为：

• 一般检测：没有直接提及。
• 特殊检测：没有直接提及。
• 异常检测：一种常见的入侵检测方法，通过检测与正常行为模式不符的活动。
• 误用检测：检测已知的恶意行为模式。

信息安全的基本要素中，通过数字签名保障信息的完整性。

信息安全的基本要素中，通过数字签名保障信息的抗抵赖性。

对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略：

• "没有明确允许的就是禁止的"：这是一种常见的安全策略，也称为默认拒绝策略1。

防火墙的主要优点：

• 增强了网络安全性：通过控制数据流来提高网络的安全性1。
• 提供集中的安全管理：允许管理员集中管理安全策略1。
• 提供对系统的访问控制：控制哪些用户或系统可以访问网络资源1。
• 能有效地记录网络访问情况：记录和监控网络活动，以便进行安全审计1。

VPN主要特点：

• 安全性：通过加密和身份验证保护数据传输1。
• 专用性：提供专用的网络连接。
• 经济性：相比传统的专用线路，VPN更加经济。
• 扩展性和灵活性：可以根据需要灵活地扩展网络连接。

VPN使用的主要技术：

• 隧道技术：在公共网络中创建安全的通信隧道1。
• 加解密技术：对数据进行加密和解密以保护其安全1。
• 密钥管理技术：管理加密密钥的生成、分发和存储1。
• 身份认证技术：验证用户或设备的身份1。

防火墙的工作模式：

• 路由工作模式：防火墙作为网络中的路由器，处理数据包的路由1。
• 透明工作模式：防火墙对网络中的设备透明，不改变数据包的路由路径1。
• NAT工作模式：防火墙执行网络地址转换，改变数据包的源或目的IP地址1。

下列VPN隧道三层协议：

• PPTP：一种点对点隧道协议，用于在公共网络上创建虚拟专用网络1。
• L2TP：第二层隧道协议，用于支持VPN连接1。
• IPSec：一种网络协议，用于在IP层上加密和认证数据通信1。
• GRE：通用路由封装，通常用于封装各种网络层协议，但不是VPN隧道协议[citation