security
- 434 שאלות
- -- תגובות
- 0% הושלמו
- equalizer סטטיסטיקות
- share שתף
Discuss, Learn and be Happy דיון בשאלות
help
brightness_4
brightness_7
format_textdirection_r_to_l
format_textdirection_l_to_r
במימוש שכיח של firewall, למה נשתמש ב־application proxy רק במרכז?
1
| done | ||
הרצאה 9 – packet filtering מתבצע בשוליים (edges), ורק אחרי שהוא מפחית רעש ותעבורה מיותרת – הפרוקסי המרכזי מבצע ניתוח לעומק.
מיין לפי
מה מהבאים אינו מאפיין של חומת אש מבוססת Packet Filtering?
1
| done | ||
הרצאה 9 – Packet Filtering Firewall אינו בוחן את תוכן הפקטה אלא רק את ה־header – לכן אינו מזהה תקיפות כמו SQL Injection או XSS.
מיין לפי
מה היתרון המרכזי של Personal Firewall במחשב משתמש בודד?
1
| done | ||
הרצאה 9 – Personal Firewall עוקב אחרי תקשורת יוצאת ומזהה פעילות לא רגילה, כמו ניסיונות של נוזקות ליצור קשר חיצוני.
מיין לפי
מה מטרתו של Bastion Host?
1
| done | ||
הרצאה 9 – Bastion Host ממוקם באזור הדמיליטריזציה (DMZ) ומתווך בין הרשת הפנימית לחיצונית באופן מאובטח.
מיין לפי
מה ההיגיון מאחורי ארכיטקטורת DMZ?
1
| done | ||
הסבר: הרצאה 9 – DMZ מבודדת שרתים ציבוריים (כמו Web) מהרשת הפנימית ומונעת גישה ישירה ממקורות חיצוניים למחשבים הארגוניים.
מיין לפי
בארכיטקטורת DMZ, כיצד תתבצע תקשורת מהרשת הפנימית לשרתים ב-DMZ?
1
| done | ||
הרצאה 9 – המחשבים הפנימיים יוזמים את התקשורת אל שרתים ב-DMZ (Pull), כדי למנוע תקיפות חיצוניות שמנצלות Push.
מיין לפי
מהו תפקידו של VPN כחלק ממנגנון firewall?
1
| done | ||
הרצאה 9 – VPN (Virtual Private Network) יוצר ערוץ מוצפן בין שתי נקודות ברשת (למשל בין אתרים שונים של אותו ארגון).
מיין לפי
מה היתרון של שילוב IDS אחרי חומת האש?
1
| done | ||
הרצאה 9 – IDS אחרי firewall נחשף רק לתעבורה שעברה את החוקים הראשוניים, מה שמפחית עומס וזיהוי שווא.
מיין לפי
כיצד Application Proxy Firewall מתמודד עם פרוטוקול Telnet?
1
| done | ||
הרצאה 9 – Application Proxy Firewall פועל כמתווך (proxy), מפרק את התקשורת לרכיבים, בודק את התוכן מול המדיניות, ורק אז מעביר לשרת היעד.
מיין לפי
מה מאפשר ל־Circuit-Level Firewall להסתיר את כתובת ה־IP של הרשת הפנימית?
1
| done | ||
הרצאה 9 – Circuit-Level Firewall יוצר שני connections: אחד מול הלקוח ואחד מול השרת, ולכן כתובת ה־IP של הלקוח מוסתרת מהשרת.
מיין לפי