Безопасность сетей

Упражнение 1:

Номер 1

Межсетевой экран (firewall) - это:

Ответ:

(1) устройство контроля доступа в сеть, предназначенное для блокировки всего трафика, за исключением разрешенных данных

(2) устройство функцией которого является доставка трафика в пункт назначения в максимально короткие сроки

(3) устройство кэширующее сетевой трафик

Номер 2

Маршрутизатор предназначен для:

Ответ:

(1) быстрой маршрутизации трафика

(2) блокировки трафика

(3) маршрутизации и блокировки трафика

Упражнение 2:

Номер 1

Сколько интерфейсов у межсетевого экрана прикладного уровня?

Ответ:

(1) 1

(2) 2

(3) по одному на каждую сеть, к которым он подключен

Номер 2

Как проходит трафик при использовании экрана прикладного уровня?

Ответ:

(1) часть трафика может идти в обход экрана

(2) весь трафик идет через экран

(3) прохождение трафика зависит от настроек экрана

Номер 3

Что произойдет, если у экрана прикладного уровня будут отсутствовать модули для работы с каким-либо протоколом?

Ответ:

(1) трафик по этому протоколу будет проходить без фильтрации

(2) трафик по протоколу не пройдет

(3) будет использоваться другой протокол

Упражнение 3:

Номер 2

Что произойдет, если у экрана с пакетной фильтрацией будут отсутствовать модули для работы с каким-либо протоколом?

Ответ:

(1) трафик по этому протоколу будет проходить без фильтрации

(2) трафик по протоколу не пройдет

(3) этот тип экрана не использует модули доступа к протоколам

Номер 3

Какой минус у экранов с пакетной фильтрацией?

Ответ:

(1) не отреагирует на атаку на сервер

(2) невозможна обработка большого трафика

(3) не скрывает структуру внутренней сети

Упражнение 4:

Номер 1

Какой тип экранов более безопасен?

Ответ:

(1) с фильтрацией пакетов

(2) прикладного уровня

(3) безопасность экранов одинакова, все зависит от правильной настройки

Номер 2

При использовании какого экрана соединение между клиентом и сервером обрывается на экране?

Ответ:

(1) гибридного

(2) прикладного уровня

(3) с фильтрацией пакетов

Номер 3

Что экран прикладного уровня делает с внутренними адресами?

Ответ:

(1) скрывает

(2) ничего не делает

(3) заменяет на произвольные

Упражнение 5:

Номер 1

Какие системы будут защищены межсетевым экраном, если почтовый сервер компании разместить между маршрутизатором и экраном?

Ответ:

(1) почтовый сервер и локальная сеть

(2) только почтовый сервер

(3) только локальная сеть

Номер 3

К чему приведет запрещение на межсетевом экране соединений по протоколу http, а почтовые протоколы не запрещать?

Ответ:

(1) сотрудники не будут иметь доступа к вэб-страницам внешней сети

(2) сотрудники смогут использовать интернет, так как трафик http пойдет по почтовым протоколам

(3) почта тоже не будет работать

Упражнение 6:

Номер 1

Какие системы будут защищены межсетевым экраном, если почтовый сервер компании разместить за маршрутизатором и экраном?

Ответ:

(1) почтовый сервер и локальная сеть

(2) только почтовый сервер

(3) только локальная сеть

Номер 2

Нужно ли разрешить внешние соединения с web-сервером, если он расположен за экраном?

Ответ:

(1) да, по всем портам

(2) нет

(3) да, но только по портам http

Номер 3

В каких случаях оправдано применение двух межсетевых экранов?

Ответ:

(1) когда требуется повышенная секретность информации

(2) когда проводятся эксперименты с сетевым оборудованием

(3) всегда, дополнительный экран ни когда лишним не будет

Упражнение 7:

Номер 1

Играет ли порядок применения правил в межсетевом экране на функционирование сети?

Ответ:

(1) да, так от порядка зависит, как будут обрабатываться пакеты

(2) нет, пакет обрабатывается всеми правилами, и если одно правило подходит, то трафик пропускается

(3) зависит от того как настроен экран

Номер 2

Что необходимо сделать для оптимизации работы экрана?

Ответ:

(1) располагать правила в наилучшем порядке

(2) ничего настраивать не нужно, программное обеспечение самостоятельно выберет наилучший вариант фильтрации

(3) при проектировании правил правильно оценивать объем трафика

Номер 3

Если web-сервер компании расположен между двумя экранами, первый отделяет его от внутренней сети, а второй от внешней, то через сколько экранов пойдет запрос сотрудника компании к внешнему web-серверу?

Ответ:

(1) 2

(2) 1

(3) 0

Безопасность сетей - тест 10