用于解决网络层安全性问题的产品主要是防火墙产品。（)

A. 防火墙主要采用基于网络层和传输层的访问控制为安全手段

B. 防火墙具有协议转换、数据摆渡和深度内容分析等安全手段

C. 网闸在确保安全的前提下实现数据通讯

D. 网闸是一种隔离设备

此题为判断题(对，错)。

为了保护DNS服务器的安全性，一般在Unix系统中会以非root账号身份运行DNS(BIND)服务，关于这一配置描述正确的项()

A.采用非root用户身份来运行应用服务，是一个通用的安全方法，符合最小化授权的原则

B.现在绝大多数Linux的发行商都支持以普通用户的权限运行DNS(BIND)服务，可以通过命令“named -u ”，定义域名服务运行时所使用的用户UID

C.假如一个solairs系统上，BIND服务运行的用户名为named，我们不可以给这个用户一个空shell，(即/dev/null)，否则会造成BIND服务无法正常运行

D.使用非root用户身份运行BIND应用能够降低缓冲区溢出攻击所带来的危险。

DNS欺骗是一种常见的网络安全事件，其原理是将DNS服务器中的IP地址和域名对应关系进行篡改，从而导致用户访问特定的网站数据包不能正常到达正确的IP地址。()

关于Smurf 攻击的描述，攻击者最终的目标是在目标计算机上获得一个账号。()

用Cain工具可破解Oracle密码的哈希值。()

MD5算法分别对每一块信息进行3轮计算(即主循环)，每轮计算基本相同。每一轮定义一个非线性函数。()

Sumrf攻击是通过将目的地址设置为被攻击者的地址造成的。()

在SSL握手协议的过程中，需要服务器发送自己的证书。()