为特权用户设置口令时，应当使用enable password命令，该命令用于设定具有管理权限的口令。

判断题口令复杂度应有要求，所以复杂的口令可以不用修改。

判断题双因子鉴别不仅要求访问者知道一些鉴别信息，还需要访问者拥有鉴别特征。

多项选择题网络安全审计系统一般包括（）。

A.网络探测引擎
B.数据管理中心
C.审计中心
D.声光报警系统

多项选择题网络设备进行远程管理时，应采用（）协议的方式以防被窃听。

A.SSH
B.HTTP
C.HTTPS
D.Telnet
E.FTP

多项选择题防火墙管理中（）具有设定规则的权限。

A.用户
B.审计员
C.超级管理员
D.普通管理员

多项选择题强制访问控制策略最显著的特征是（）。

A.局限性
B.全局性
C.时效性
D.永久性

多项选择题交换机可根据（）来限制应用数据流的最大流量。

A.IP地址
B.网络连接数
C.协议
D.端口

多项选择题IPSec通过（）实现密钥交换、管理及安全协商。

A.AH
B.ESP
C.ISAKMP/Oakley
D.SKIP

多项选择题路由器可以通过（）来限制带宽。

A.源地址
B.目的地址
C.用户
D.协议

多项选择题能够起到访问控制功能的设备有（）。

A、网闸
B、三层交换机
C、入侵检测系统
D、防火墙

多项选择题不同设备VLAN之间要进行通信，可以通过（）。

A、交换机
B、路由器
C、网闸
D、入侵检测
E、入侵防御系统

单项选择题防火墙通过（）控制来阻塞邮件附件中的病毒。

A.数据控制
B.连接控制
C.ACL控制
D.协议控制

单项选择题（）用于发现攻击目标。

A.ping扫描
B.操作系统扫描
C.端口扫描
D.漏洞扫描

单项选择题在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个。（）

A.exec-timeout、10、0
B.exec-timeout、0、10
C.idle-timeout、10、0
D.idle-timeout、0、10

单项选择题下列关于安全审计的内容说法中错误的是（）。

A.应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。
B.审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
C.应能根据记录数据进行分析，并生成报表。
D.为了节约存储空间，审计记录可以随意删除、修改或覆盖。