图10-1所示的防火墙结构属于(2)。

admin2009-05-15 16

问题图10-1所示的防火墙结构属于(2)。

选项 A、简单的双宿主主机结构
B、单DMZ防火墙结构
C、带有屏蔽路由器的单网段防火墙结构
D、双DMZ防火墙结构

答案B

解析 DMZ是英文demilitarized　zone的缩写，中文名称为隔离区，也称非军事化区。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。DMZ防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在图10-1的防火墙方案中，包括两个防火墙，屏蔽路由器抵挡外部非法网络的攻击，并管理所有内部网络对DMZ的访问。堡垒主机管理DMZ对于内部网络的访问。显然图10-1中只有一个DMZ，为单DMZ防火墙结构。

转载请注明原文地址:https://kaotiyun.com/show/npUZ777K

本试题收录于：数据库系统工程师上午基础知识考试题库软考中级分类

数据库系统工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

图10-1所示的防火墙结构属于(2)。

数据库系统工程师上午基础知识考试

软考中级

成本管理计划的作用是(33)。

项目经理向客户推荐了4种供应商选择方案。每个方案损益值已标在如图5-1所示的决策树上。根据预期收益值，应选择设备供应商(53)。

(8)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

有关项目团队激励的叙述正确的是(21)。

以下关于创建工作分解结构(WBS)的叙述中，______是不准确的。

以下网络存储模式中，真正实现即插即用的是______。

小李发现其计算机无法连接网络，而办公室其他计算机网络访问正常。为了诊断故障，小李在其计算机操作系统中执行了若干命令，得到的结果如下表所示。根据命令执行结果，小李首先应()。

(2005下监理)已经发布实施的标准(包括已确认或修改补充的标准)，经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性，其周期一般不超过______年。

下列分子中有两对共用电子对的是（）。

下列属于毒力变异株的是

A、二陈丸B、止嗽定喘口服液C、清肺抑火丸D、礞石滚痰丸E、半夏天麻丸患者，女，39岁。患精神分裂症，症见癫狂惊悸、大便秘结，舌红，苔黄厚而干，脉弦滑。证属痰火扰心，宜选用的中成药是

符合老年人用药原则的用药方式是

下列哪些属于我国宪法的渊源：

存款人为单位的，其预留签章为该单位的公章或财务专用章。()

下列各项中，()是做人的基本准则，也是职业道德的精髓。

某商品流通企业某种商品前11个月的实际销售量分别为：350、360、380、370、390、400、420、440、436、450、470，用算术平均数法预测第12个月的销售量为()台。

启动效应是指由于之前受某一刺激的影响而使得之后对同一刺激的提取和加工变得容易的心理现象。根据上述定义，下列属于启动效应的是()。

为把圆周率的近似值3．14159存放在变量pi中，应该把变量pi定义为()。