問(wèn)答題

【說(shuō)明】
  某公司的網(wǎng)絡(luò)結(jié)構(gòu)如圖7.14所示,所有PC共享公網(wǎng)IP地址211.156.168.5接入Internet,另外有兩臺(tái)服務(wù)器提供Web服務(wù)和FTP服務(wù),服務(wù)器的內(nèi)網(wǎng)和公網(wǎng)地址如表7.7所示。
  
  

表7.10所示為防火墻中定義的過(guò)濾規(guī)則,過(guò)濾規(guī)則的優(yōu)先級(jí)由規(guī)則編號(hào)決定,規(guī)則編號(hào)越小優(yōu)先級(jí)越高。請(qǐng)定義規(guī)則4,使得來(lái)自Internet的請(qǐng)求能訪問(wèn)FTP服務(wù)并盡可能少地帶來(lái)入侵風(fēng)險(xiǎn)。


你可能感興趣的試題

最新試題

為了支持NAT,防火墻采用混雜模式(E2與E1之間,E2與E3之間采用路由模式,E3與E1之間采用透明網(wǎng)橋模式),請(qǐng)為防火墻的接口E1、E2、E3配置合適的IP地址和子網(wǎng)掩碼,如表7.4所示。(2)~(4)備選答案:A.192.168.1.1B.210.156.169.8C.192.168.1.2D.210.156.169.6E.211.156.169.6F.210.156.169.1G.255.255.255.0H.255.255.255.255I.255.255.255.248

題型:?jiǎn)柎痤}

防火墻支持3種工作模式:透明網(wǎng)橋模式、路由模式和混雜模式。在(1)模式下,防火墻各個(gè)網(wǎng)口設(shè)備的IP地址都位于不同的網(wǎng)段。

題型:?jiǎn)柎痤}

為了過(guò)濾數(shù)據(jù)包,需要配置訪問(wèn)控制列表(ACL),規(guī)定什么樣的數(shù)據(jù)包可以通過(guò),什么樣的數(shù)據(jù)包不能通過(guò)。ACL規(guī)則由多條permit或deny語(yǔ)句組成,語(yǔ)句的匹配順序是從上到下。語(yǔ)句access-listldenyanyany的含義是(4),該語(yǔ)句一般位于ACL規(guī)則的最后。語(yǔ)句access-list100permittcpanyhost222.134.135.99eqftp的含義是(5)。

題型:?jiǎn)柎痤}

【問(wèn)題1】  對(duì)服務(wù)器Sl進(jìn)行配置時(shí),打開(kāi)NAT/基本防火墻配置對(duì)話框,在圖7.16(a)、(b)、(c)中,配置Lan接口的是(1),配置Wan接口的是(2)?! ?/p>

題型:?jiǎn)柎痤}

下面安全算法中,屬于加密算法的是(1),屬于報(bào)文摘要算法的是(2)??瞻祝?)處應(yīng)選擇()

題型:?jiǎn)雾?xiàng)選擇題

ARP攻擊造成網(wǎng)絡(luò)無(wú)法跨網(wǎng)段通信的原因是(1)??梢允褂茫?)命令清除攻擊影響的ARP緩存??瞻祝?)處應(yīng)選擇()

題型:?jiǎn)雾?xiàng)選擇題

下面安全協(xié)議中,用于安全電子郵件的是()。

題型:?jiǎn)雾?xiàng)選擇題

能防范重放攻擊的技術(shù)是()。

題型:?jiǎn)雾?xiàng)選擇題

通過(guò)路由器的訪問(wèn)控制列表(ACL)可以()。

題型:?jiǎn)雾?xiàng)選擇題

防火墻使用安全區(qū)域的概念來(lái)表示與其相連接的網(wǎng)絡(luò)。圖7.21中的inside、outside和dmz區(qū)域分別對(duì)應(yīng)于Trust區(qū)域、Untrust區(qū)域和DMZ,不同區(qū)域代表了不同的可信度,默認(rèn)的可信度由高到低的順序?yàn)椋?)。A.inside、outside、dmzB.inside、dmz、outsideC.outside、dmz、insideD.outside、inside、dmz

題型:?jiǎn)柎痤}