防火墻使用安全區(qū)域的概念來(lái)表示與其相連接的網(wǎng)絡(luò)。圖7.21中的inside、outside和dmz區(qū)域分別對(duì)應(yīng)于Trust區(qū)域、Untrust區(qū)域和DMZ，不同區(qū)域代表了不同的可信度，默認(rèn)的可信度由高到低的順序?yàn)椋?）。A.inside、outside、dmzB.inside、dmz、outsideC.outside、dmz、insideD.outside、inside、dmz

如圖7.21所示，要求在防火墻上通過(guò)ACL配置，允許在inside區(qū)域除工作站PC1外的所有主機(jī)都能訪問(wèn)Internet，請(qǐng)補(bǔ)充完成ACL規(guī)則200。

為了過(guò)濾數(shù)據(jù)包，需要配置訪問(wèn)控制列表（ACL），規(guī)定什么樣的數(shù)據(jù)包可以通過(guò)，什么樣的數(shù)據(jù)包不能通過(guò)。ACL規(guī)則由多條permit或deny語(yǔ)句組成，語(yǔ)句的匹配順序是從上到下。語(yǔ)句access-listldenyanyany的含義是（4），該語(yǔ)句一般位于ACL規(guī)則的最后。語(yǔ)句access-list100permittcpanyhost222.134.135.99eqftp的含義是（5）。

表7.10所示為防火墻中定義的過(guò)濾規(guī)則，過(guò)濾規(guī)則的優(yōu)先級(jí)由規(guī)則編號(hào)決定，規(guī)則編號(hào)越小優(yōu)先級(jí)越高。請(qǐng)定義規(guī)則4，使得來(lái)自Internet的請(qǐng)求能訪問(wèn)FTP服務(wù)并盡可能少地帶來(lái)入侵風(fēng)險(xiǎn)。

完成表7.9所示的防火墻上的NAT轉(zhuǎn)換規(guī)則，以滿(mǎn)足防火墻的部署要求?！　　　?/p>

通過(guò)路由器的訪問(wèn)控制列表（ACL）可以（）。

為保證Web服務(wù)器能正常對(duì)外提供服務(wù)，還需要在圖7.19所示的"服務(wù)和端口"選項(xiàng)卡中選中(7)復(fù)選框。如果要讓來(lái)自Internet的ping消息通過(guò)S1，在圖7.20中至少要選中(8)復(fù)選框?！　　　　　　　?/p>

能防范重放攻擊的技術(shù)是（）。

下面安全協(xié)議中，用于安全電子郵件的是（）。

下面安全算法中，屬于加密算法的是（1），屬于報(bào)文摘要算法的是（2）?？瞻祝?）處應(yīng)選擇（）