防火墙策略采用____________原则，“缺省全部关闭，按需求开 通”。

职责分离的主要目的是?

A. 不允许任何一个人可以从头到尾整个控制某一交易或者活动;

B. 不同部门的雇员不可以在一起工作;

C. 对于所有的资源都必须有保护措施;

D. 对于所有的设备都必须有操作控制措施。

()是一种将系统组件彼此隔离的方法。如果配置正确，它可以作为一种保护 HP-UX 系统及其上的数据的有效方法。

关于Whisker对Apache的扫描，下面说法正确的是：

A、通过模式匹配方法，禁止掉具有某些特征的访问请求，可以通过 LocationMatch来配置

B、在cgi-bin目录，建立欺骗性脚本，当Whisker扫描到这些脚本时，这些脚本被执行。在这些脚本里通过定义一些功能，比如报警功能，可以发邮 件告知管理员发生了cgi扫描

C、robots.txt文件是帮助google、baidu等搜索引擎抓取网页用的用的， 扫描软件没有利用这种技术

D、以上说法均不正确

如何减轻在使用TFTP时所带来的网络威胁

A. 每次有TFTP流量时，对话双方都需要互相鉴权

B. 每次有TFTP流量时，应该通过IPsec加密通道进行传送

C. 在TFTP流量通过的路由器上进行IP包检测

D、在TFTP流量通过的路由器上进行IP包反向路径确认