633、建立堡垒主机的一般原则是( )。

832、TCP/IP 模型与 OSI 参考模型的不同点在于 TCP/IP 把表示层和会话层都归于应用层,所以 TCP/IP 模型从下至上分为五层:物理层,数据链路层,网络层,传输层和应用层。 ( )

831、TCP/IP 模型从下至上分为四层:物理层,数据链路层,网络层和应用层。( )

830、SSH 使用 TCP 79端口的服务。( )

829、OSI 中会话层不提供机密性服务。( )

828、OSI 七层模型中,传输层数据成为段(Segment),主要是用来建立主机端到端连接,包括 TCP 和 UDP 连接。( )

827、OSI 是开放的信息安全的缩写。( )

826、Netscreen 防火墙的外网口应禁止 PING 测试,内网口可以不限制。( )

825、Netscreen 的 ROOT 管理员具有的最高权限,为了避免 ROOT 管理员密码被窃取后造成威胁,应该限制 ROOT 只能通过 CONSOLE 接口访问设备,而不能远程登录。( ) A、正确 B、错误

824、NAT 是一种网络地址翻译的技术,它能是的多台没有合法地址的计算机共享一个合法的 IP 地址访问 Internet。( )

823、IPS 和 IDS 都是主动防御系统。( )