為保證內(nèi)網(wǎng)PC可以訪問Internet，在圖7.17所示的Wan接口的地址池中，起始地址為（3），結束地址為（4）。如果內(nèi)網(wǎng)中Web服務器對外提供服務的IP地址是202.134.135.92，則需要在圖7.18中"保留此公用IP地址"文本框中填入（5），"為專用網(wǎng)絡上的計算機"文本框中填入（6）。

包過濾防火墻利用數(shù)據(jù)包的源地址、目的地址、(2)、(3)和所承載的上層協(xié)議，把防火墻的數(shù)據(jù)包與設定的規(guī)則進行比較，根據(jù)比較的結果對數(shù)據(jù)包進行轉發(fā)或者丟棄。

為保證Web服務器能正常對外提供服務，還需要在圖7.19所示的"服務和端口"選項卡中選中(7)復選框。如果要讓來自Internet的ping消息通過S1，在圖7.20中至少要選中(8)復選框?！　　　　　　　?/p>

表7.10所示為防火墻中定義的過濾規(guī)則，過濾規(guī)則的優(yōu)先級由規(guī)則編號決定，規(guī)則編號越小優(yōu)先級越高。請定義規(guī)則4，使得來自Internet的請求能訪問FTP服務并盡可能少地帶來入侵風險。

防火墻支持3種工作模式：透明網(wǎng)橋模式、路由模式和混雜模式。在（1）模式下，防火墻各個網(wǎng)口設備的IP地址都位于不同的網(wǎng)段。

下面安全算法中，屬于加密算法的是（1），屬于報文摘要算法的是（2）。空白（1）處應選擇（）

如果殺毒軟件報告一系列的Word文檔被病毒感染，則可以推斷病毒類型是（1），如果用磁盤檢測工具（CHKDSK、SCANDISK等）檢測磁盤發(fā)現(xiàn)大量文件鏈接地址錯誤，表明磁盤可能被（2）病毒感染。空白（1）處應選擇（）

下面關于漏洞掃描系統(tǒng)的說法中，錯誤的是（）。

下面加密算法中屬于公鑰加密算法的是（）。

能防范重放攻擊的技術是（）。