软考真题
首页
题库
登录
第76题
为了保障网络安全,某公司安装了一款防火墙,对内部网络、Web服务器以及外部网络进行逻辑隔离,其网络结构如图2-1所示。
【问题:2.1】包过滤防火墙使用ACL实现过滤功能,常用的ACL分为两种,编号为1-99的ACL根据IP报文的源地址域进行过滤,称为⑴;编号为100-199的ACL根据IP报文中的更多域对数据包进行控制,称为(2)。
【问题:2.2】根据图2-1,防火墙的三个端口连接的网络分别称为(3)、 (4)和(5)。
【问题:2.3】防火墙配置要求如下:
♦公司内部局域网用户可以访问WebServer和Internet;
♦ Internet用户可以访问WebServer;
♦ Internet上特定主机202.110.1.100可以通过Telnet访问WebServer;
♦ Internet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成表2-1。
【问题:2.4】由于防火墙出现故障,现将网络拓扑进行调整,增加一台包过滤路由器R2,与ProxyServer和路由器R1共同组成一个屏蔽子网防火墙,结构如图2-2所示。为了实现与表2-1相同的过滤功能,补充路由器R1上的ACL规则。
第8章 网络安全
正确答案:
你的答案:
上一题
下一题
请先在App中激活(应用市场搜“软考真题”)
知识点:
试卷:
2013年 下半年 下午试卷 案例
标签:
路由器
网络结构
Proxy
访问控制
数据
逻辑隔离
IP地址
数据包
报文
ACL
屏蔽
端口号
结构
用户
内部网
路由
网络安全
TELNET
DMZ
Web服务器
Internet
访问控制列表
网络
内网
80端口
安全
包过滤
子网
端口
Web
AC
防火墙
故障
Server
局域网
对象
服务器
最小特权原则
拓扑
NET
目的地址
网络拓扑
Telnet
Web服务
功能
WWW
笔记
提交
请先在App中激活(应用市场搜“软考真题”)
2019-10-21
6
草莓酱?
请先在App中激活(应用市场搜“软考真题”)
2021-03-19
1
请先在App中激活(应用市场搜“软考真题”)
2019-08-29
0
请先在App中激活(应用市场搜“软考真题”)
2019-08-29
0
请先在App中激活(应用市场搜“软考真题”)
2019-10-04
0
请先在App中激活(应用市场搜“软考真题”)
2019-10-21
0
答题卡
加油
计算器
纠错
草稿纸
得分:0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226