第2题
某公司的网络拓扑结构图如图2-1所示。
【问题：2.1】(共5分)
为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。
包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为(1)的ACL根据IP报文的(2)域进行过滤，称为(3)；编号为(4)的ACL根据IP报文中的更多域对数据包进行控制，称为(5)。
(1)~(5) 备选答案:
A. 标准访问控制列表
B. 扩展访问控制列表
C. 基于时间的访问控制列表
D. 1~99
E. 0~99
F. 100~199
G.目的的IP地址
H.源IP地址
I. 源端口
J.目的端口
为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。
包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为(1)的ACL根据IP报文的(2)域进行过滤，称为(3)；编号为(4)的ACL根据IP报文中的更多域对数据包进行控制，称为(5)。
(1)~(5) 备选答案:
A. 标准访问控制列表
B. 扩展访问控制列表
C. 基于时间的访问控制列表
D. 1~99
E. 0~99
F. 100~199
G.目的的IP地址
H.源IP地址
I. 源端口
J.目的端口
【问题：2.2】(共6分)
如图2-1所示，防火墙的三个端口，端口⑥是(6)、端口⑦是 (7) 、端口⑧是(8)。
(6)~(8) 是备选答案：
A. 外部网络 B. 内部网络 C. 非军事区
如图2-1所示，防火墙的三个端口，端口⑥是(6)、端口⑦是 (7) 、端口⑧是(8)。
(6)~(8) 是备选答案：
A. 外部网络 B. 内部网络 C. 非军事区
【问题：2.3】(共9分) 公司内部E地址分配如下： 
1.为保护内网安全，防火墙的安全配置要求如下 (1)内外网用户均可访问Web服务器，特定主机200.120.100.1可以通过Telnet访问Web服务器。 (2)禁止外网用户访问财务服务器，禁止财务部门访问Intemet ，允许生产部门和行政部门访问Intemet 。 根据以上需求，请按照防火墙的最小特权原则补充完成表2-2： 
2.若调换上面配置中的第3条和第4条规则的顺序，则(16) (16)备选项： A. 安全规则不发生变化 B. 财务服务器将受到安全威胁 C. Web服务器将受到安全威胁 D. 内网用户将无法访问Intemet 3. 在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？
1.为保护内网安全，防火墙的安全配置要求如下 (1)内外网用户均可访问Web服务器，特定主机200.120.100.1可以通过Telnet访问Web服务器。 (2)禁止外网用户访问财务服务器，禁止财务部门访问Intemet ，允许生产部门和行政部门访问Intemet 。 根据以上需求，请按照防火墙的最小特权原则补充完成表2-2： 2.若调换上面配置中的第3条和第4条规则的顺序，则(16) (16)备选项： A. 安全规则不发生变化 B. 财务服务器将受到安全威胁 C. Web服务器将受到安全威胁 D. 内网用户将无法访问Intemet 3. 在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？2017年 上半年 下午试卷 案例
正确答案：
你的答案：
请先在App中激活(应用市场搜“软考真题”)
知识点：
试卷：
2017年 上半年 下午试卷 案例
标签：
笔记
请先在App中激活(应用市场搜“软考真题”)
2019-10-19
请先在App中激活(应用市场搜“软考真题”)
2019-10-21
请先在App中激活(应用市场搜“软考真题”)
2019-10-11
请先在App中激活(应用市场搜“软考真题”)
2019-09-10
请先在App中激活(应用市场搜“软考真题”)
2019-10-19
，
请先在App中激活(应用市场搜“软考真题”)
2020-10-19
阿白
请先在App中激活(应用市场搜“软考真题”)
2022-05-26
请先在App中激活(应用市场搜“软考真题”)
2019-09-10