第1题：
对于DOS网络攻击，可以采用以下哪些措施来缓解主机系统被攻击进程。()
A.、缩短SYNTimeout时间和设置SYNCookie
B、增加网络带宽
C、在系统之前增加负载均衡设备
D、在防火墙上设置ACL或黑客路由
第2题：
A.3
B.4
C.5
D.6
第3题：
在以下各项功能中，不可能集成在防火墙上的是()
A、网络地址转换(NAT)
B、虚拟专用网(VPN)
C、入侵检测和入侵防御
D、过滤内部网络中设备的MAC地址
第4题：
防火墙部署中的透明模式的优点包括：（）
第5题：
虚拟私有网络
第6题：
A.3
B.4
C.5
D.6
第7题：
桥接或透明模式是目前比较流行的防火墙部署方式，这种方式的优点不包括（）
第8题：
A.网络地址转换(NAT)
B.虚拟专用网(VPN)
C.过滤内部网络中设备的MAC地址
D.入侵检测和入侵防御
第9题：
在防火墙上增加第三块网卡的网络，称（）
第10题：
（）是指使用加密技术和认证算法，为私有通信安全地通过互联网而创建安全的数据流隧道的网络。