（)在网络边界，设置安全访问控制，过滤掉安全攻击数据包，例如udp____端口（防止SQLslammer蠕虫)。

A.1434

B.1158

C.8080

D.1521

A.A.Router(config)# access-list 102 deny tcp any any eq 445 log

B.B.Router(config)# access-list 102 deny tcp any any eq 5800 log

C.C.Router(config)# access-list 102 deny tcp any any eq 5900 log

D.D.Router(config)# access-list 102 deny udp any any eq 1434 log

A.优化手段包括攻击防范技术、包过滤技术、硬件防火墙等

B.优化位置通常位于网络边界

C.目的是实现用户的安全接入控制

D.目的是为了防止/减少外部网络攻击和危害

A.身份认证

B.防止物理破坏

C.访问控制

D.防止人为攻击

A.A.在路由器广域端口设置访问列表，过滤掉以内部网络地址进入路由器的IP包

B.B.在路由器上使用访问列表进行过滤，缺省关闭HTTP访问，只让某个IP地址的主机可以访问HTTP

C.C.在路由器上进行配置，关闭Echo(7)、Discard(9)等端口

D.D.在路由器上进行配置，关闭Daytime(13)、Chargen(19)、Finger(79)等端口

A.保障敏感的管理信息不被非法窃取

B.防止/减少外部网络攻击和危害

C.保证关键业务的访问安全

D.实现用户的安全接入控制

A.加快蠕虫攻击事件

B.在传输层用特定的、伪造数据包来延迟应答

C.减少蠕虫攻击并发量

D.拖延蠕虫的攻击时间

A.保障敏感的管理信息不被非法窃取

B.防止/咸减少外部网络攻击和危害

C.保证关键业务的访问安全

D.实现用户的安全接入控制

A.日志管理

B.管理安全

C.访问控制

D.边界安全

A.提供安全边界控制的基本屏障

B.体现网络安全策略的具体实施

C.强化安全认证和监控审计

D.阻止内部攻击