A.访问控制功能
B.内容控制功能
C.日志功能
D.防范钓鱼邮件功能
2.网络防御技术所包含的身份认证基本方法，不包括（ ）。
A.基于信息秘密的身份认证
B.基于信任物体的身份认证
C.基于生物特征的身份认证
D.基于数字签名的身份认证
3.根据Endsley模型，可以将态势感知划分为三个层级，不包括（ ）。
A.要素感知
B.态势理解
C.安全审计
D.态势预测
4.网络防御技术所包含的访问控制技术内容，不包括（ ）。
A.负载均衡
B.认证
C.控制策略实现安全审计
D.安全审计
5.按照访问控制方式不同，防火墙可以分为（ ）。
A.包过滤防火墙
B.新一代防火墙
C.应用代理防火墙
D.状态检测防火墙
6.入侵检测技术系统分为：
A.基于主机的入侵检测系统
B.基于网络的入侵检测系统
C.基于应用的入侵检测系统
D.分布式入侵检测系统
7.防火墙的典型部署模式包括（ ）。
A.屏蔽主机模式
B.物理隔离模式
C.双宿/多宿主机模式
D.屏蔽子网模式
8.逻辑隔离的主要技术包括（ ）。
A.虚拟局域网
B.虚拟路由及转发
C.多协议标签转换
D.虚拟交换机
9.入侵防御系统主要包括以下几个部分（ ）。
A.应用数据重组
B.协议识别和协议解析
C.特征匹配
D.响应处理
10.网络隔离技术总体上可以分为物理隔离及逻辑隔离两类方法。 （ ）
A.正确
B.错误
