在堡垒主机上，我们需要关闭或保留一些服务，以下做法中哪个是错误的（）。

A、如果我们不需要该服务，则将它关闭

B、如果我们不了解该服务的功能，可将其打开

C、如果我们将该服务关闭后引起系统运行问题，则再将它打开

D、应该保留一些让堡垒主机提供给内部网用户的服务，如：Telnet、FTP服务

查看正确答案

更多“在堡垒主机上，我们需要关闭或保留一些服务，以下做法中哪个是错误的（）。”相关的问题

第1题

[单选题] 有关电子邮件代理，描述不正确的是（）。

A、SMTP是一种“存储转发”协议，适合于进行代理 B、SMTP代理可以运行在堡垒主机上 C、内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机 D、在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上

点击查看答案

第2题

[单选题] 关于堡垒主机的说法，错误的是（）。

A、设计和构筑堡垒主机时应使堡垒主机尽可能简单 B、堡垒主机的速度应尽可能快 C、堡垒主机上应保留尽可能少的用户账户，甚至禁用一切用户账户 D、堡垒主机的操作系统可以选用UNIX系统

点击查看答案

第3题

[单选题] 关于堡垒主机的配置，叙述正确的是（）。

A、堡垒主机上禁止使用用户账户 B、堡垒主机上应设置丰富的服务软件 C、堡垒主机上不能运行代理 D、堡垒主机应具有较高的运算速度

点击查看答案

第4题

[] 关于堡垒主机叙述正确的是（）。

A、A.堡垒主机应放置在有机密信息流的网络上 B、B.堡垒主机应具有较高的运算速度 C、C.建立堡垒主机的基本原则是：复杂原则和预防原则 D、D.堡垒主机上禁止使用用户账户

点击查看答案

第5题

[多选题] 屏蔽子网防火墙（DMZ）具有的优点有（）。

A、入侵者必须突破三种不同的设备（外部路由器、堡垒主机和内部路由器）才能侵袭内部网络 B、保证内部网络对外是"不可见"的，只有在DMZ网络上选定的系统才对因特网开放 C、包对滤路由器直接将数据引向DMZ网络所指定的系统，消除了堡垒主机双宿的必要 D、网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网