软考真题
首页
题库
登录
第2题
为了保障网络安全,某公司安装了一款防火墙,对内部网络、Web服务器以及外部网络进行逻辑隔离,其网络结构如图2-1所示。
【问题:2.1】包过滤防火墙使用ACL实现过滤功能,常用的ACL分为两种,编号为1-99的ACL根据IP报文的源地址域进行过滤,称为⑴;编号为100-199的ACL根据IP报文中的更多域对数据包进行控制,称为(2)。
【问题:2.2】根据图2-1,防火墙的三个端口连接的网络分别称为(3)、 (4)和(5)。
【问题:2.3】防火墙配置要求如下:
♦公司内部局域网用户可以访问WebServer和Internet;
♦ Internet用户可以访问WebServer;
♦ Internet上特定主机202.110.1.100可以通过Telnet访问WebServer;
♦ Internet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成表2-1。
【问题:2.4】由于防火墙出现故障,现将网络拓扑进行调整,增加一台包过滤路由器R2,与ProxyServer和路由器R1共同组成一个屏蔽子网防火墙,结构如图2-2所示。为了实现与表2-1相同的过滤功能,补充路由器R1上的ACL规则。
2013年 下半年 下午试卷 案例
正确答案:
你的答案:
上一题
下一题
请先在App中激活(应用市场搜“软考真题”)
知识点:
试卷:
2013年 下半年 下午试卷 案例
标签:
路由器
网络结构
Proxy
访问控制
数据
逻辑隔离
IP地址
数据包
报文
ACL
屏蔽
端口号
结构
用户
内部网
路由
网络安全
TELNET
DMZ
Web服务器
Internet
访问控制列表
网络
内网
80端口
安全
包过滤
子网
端口
Web
AC
防火墙
故障
Server
局域网
对象
服务器
最小特权原则
拓扑
NET
目的地址
网络拓扑
Telnet
Web服务
功能
WWW
笔记
提交
请先在App中激活(应用市场搜“软考真题”)
2019-10-21
6
草莓酱?
请先在App中激活(应用市场搜“软考真题”)
2021-03-19
1
请先在App中激活(应用市场搜“软考真题”)
2019-08-29
0
请先在App中激活(应用市场搜“软考真题”)
2019-08-29
0
请先在App中激活(应用市场搜“软考真题”)
2019-10-04
0
请先在App中激活(应用市场搜“软考真题”)
2019-10-21
0
答题卡
加油
计算器
纠错
草稿纸
得分:0
1
2
3
4