一个机构如果因为工作需要没有连接到Internet上,就不需要建立内部的安全策略来管理用户对部分网络的访问并对敏或秘密数据提供保护。（)

A、NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机，无需每台内部主机都拥有注册的(已经越来越缺乏的)全局互联网地址

B、静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法地址

C、动态NAT主要应用于拨号和频繁的远程连接，当远程用户连接上之后，动态NAT就会分配给用户一个IP地址，当用户断开时，这个IP地址就会被释放而留待以后使用

D、动态NAT又叫网络地址端口转换NAPT

A.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

A.正向代理

B.cache模式

C.反向代理

D.负载均衡

A.网络管理员可以通过Internet在家里远程登录、维护核心交换机

B.应关闭服务器上不需要的网络服务

C.可以通过防病毒产品实现对内部用户的网络访问控制

D.可以通过常规防火墙实现对内部用户访问外部网络的访问控制

B. External_API是FusionSphere OpenStack的一个外部_API管理平面。FusionSphere OpenStack web客户端可以通过External_API从Internet访问。

C. External_OM是一个内部OM管理平面，它允许用户从内部网络访问外部网络。

D. Storage_data是用于使用KVM资源的内部存储平面。

A.业务平面

B.管理平面

C.存储平面

D.VIMS控制平面

A.网络安全的屏障

B.可以强化网络安全策略

C.对网络存取和访问进行监控审计

D.防止内部信息的外泄