首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于( )区域。
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于( )区域。
admin
2015-04-24
96
问题
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于( )区域。
选项
A、DMZ(非军事化区)
B、信任网络
C、半信任网络
D、非信任网络
答案
A
解析
防火墙的部署最常见的有三种拓扑结构:
①实现内外网物理隔离的边缘防火墙。防火墙把网络划分为内部网络(可信网络)和外部网络(非可信网络),防火墙部署在二者之间。
②三宿主DMZ区。在这种应用环境中,防火墙有三个网络接口,把网络划分为三个不同级别的安全区域:
内部网络。这是防火墙要保护的对象,包括全部的企业内部网络设备及用户主机。这个区域是防火墙的可信区域(这是由传统边界防火墙的设计理念决定的)。
外部网络。这是防火墙要防护的对象,包括外部因特网主机和设备。这个区域为防火墙的非可信网络区域(同样也是由传统边界防火墙的设计理念决定的)。
DMZ(非军事区)。它是从企业内部网络中划分的一个小区域,在其中就包括内部网络中用于公众服务的外部服务器,如Web服务器、邮件服务器、FTP服务器和外部DNS服务器等,它们都是为因特网提供某种信息服务。
在以上三个区域中,用户需要对不同的安全区域采取不同的安全策略。对于要保护的内部网络,一般情况下禁止所有来自因特网用户的访问;而对于DMZ区,因需为因特网应用提供相关的服务,因此允许任何人对诸如Web服务器进行正常的访问。
③背靠背DMZ区。在这种应用环境中,由两台防火墙把网络划分成三个不同级别的安全区域。每个防火墙两个网络接口,一个防火墙的一个网络接口连接的是内部网络,另一个防火墙的一个网络接口连接的是外部网络,位于两台防火墙之间的是DMZ区。同样,在这三个区域中,用户需要对不同的安全区域采取不同的安全策略。对于要保护的内部网络,一般情况下禁止所有来自因特网用户的访问;而对于DMZ区,因需为因特网应用提供相关的服务,因此允许任何人对诸如Web服务器进行正常的访问。
转载请注明原文地址:https://kaotiyun.com/show/1KHZ777K
本试题收录于:
系统集成项目管理工程师上午基础知识考试题库软考中级分类
0
系统集成项目管理工程师上午基础知识考试
软考中级
相关试题推荐
IT系统管理的通用体系架构分为三个部分,分别为IT部门管理、业务部门IT支持和IT基础架构管理。其中业务部门IT支持_______。
_______作为重要的IT系统管理流程,可以解决IT投资预算、IT成本、效益核算和投资评价等问题,从而为高层管理者提供决策支持。
多媒体计算机系统中,内存和光盘属于_______。
Windows操作系统通常将系统文件保存在(18);为了确保不会丢失,用户的文件应当定期进行备份。备份文件时,不建议的做法是(19)。(19)
完整的软件测试需要经过______。
由于软硬件故障可能造成数据库中数据被破坏,数据库恢复就是(14)。可用多种方法实现数据库恢复,如定期将数据库作备份;在进行事务处理时,对数据更新(插入、删除、修改)的全部有关内容写入(15)。(2008年5月试题14~15)(15)
网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方面来进行,其中,数据库容灾属于(66)。(2009年11月试题66)
包过滤防火墙对数据包的过滤依据不包括(67)。(2009年11月试题67)
影响系统可维护性的因素不包括(53)。(2006年5月试题53)
随机试题
四环素的不良反应有
泉州清净寺是我国现存最古老的典型阿拉伯式清真寺。()
某地区1999年平均人口为20万,该地区1998年结核病患者为1226人,其中治愈134例,死亡16例。1999年底结核病患者为1854人,则该地区1999年结核病发病率为
RNA分子中所含的碱基是DNA分子中所含的碱基是
城市一次送电电压为()kV。
合同付款的四个阶段是( )。
证券公司营业部必须在营业场所发布股份转让的价格信息,转让日当天的价格信息发布内容有( )。
BillGates,thebillionaireMicrosoftchairmanwithoutasingleearneduniversitydegree,isbyhissuccessraisingnewdoubtsa
在实施企业业务流程改造的过程中,许多企业领导人和员工在变革之初对变革抱有很大期望和热情,但在变革实施以后发现似乎一切又恢复了老样子,其遗憾的原因往往在于变革的设计者和领导者未能在变革中坚持企业流程改造的核心原则。即(4)。
查询“教师表”的全部记录并存储于临时文件one.dbf中的SQL命令是
最新回复
(
0
)