首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于( )区域。
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于( )区域。
admin
2015-04-24
34
问题
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于( )区域。
选项
A、DMZ(非军事化区)
B、信任网络
C、半信任网络
D、非信任网络
答案
A
解析
防火墙的部署最常见的有三种拓扑结构:
①实现内外网物理隔离的边缘防火墙。防火墙把网络划分为内部网络(可信网络)和外部网络(非可信网络),防火墙部署在二者之间。
②三宿主DMZ区。在这种应用环境中,防火墙有三个网络接口,把网络划分为三个不同级别的安全区域:
内部网络。这是防火墙要保护的对象,包括全部的企业内部网络设备及用户主机。这个区域是防火墙的可信区域(这是由传统边界防火墙的设计理念决定的)。
外部网络。这是防火墙要防护的对象,包括外部因特网主机和设备。这个区域为防火墙的非可信网络区域(同样也是由传统边界防火墙的设计理念决定的)。
DMZ(非军事区)。它是从企业内部网络中划分的一个小区域,在其中就包括内部网络中用于公众服务的外部服务器,如Web服务器、邮件服务器、FTP服务器和外部DNS服务器等,它们都是为因特网提供某种信息服务。
在以上三个区域中,用户需要对不同的安全区域采取不同的安全策略。对于要保护的内部网络,一般情况下禁止所有来自因特网用户的访问;而对于DMZ区,因需为因特网应用提供相关的服务,因此允许任何人对诸如Web服务器进行正常的访问。
③背靠背DMZ区。在这种应用环境中,由两台防火墙把网络划分成三个不同级别的安全区域。每个防火墙两个网络接口,一个防火墙的一个网络接口连接的是内部网络,另一个防火墙的一个网络接口连接的是外部网络,位于两台防火墙之间的是DMZ区。同样,在这三个区域中,用户需要对不同的安全区域采取不同的安全策略。对于要保护的内部网络,一般情况下禁止所有来自因特网用户的访问;而对于DMZ区,因需为因特网应用提供相关的服务,因此允许任何人对诸如Web服务器进行正常的访问。
转载请注明原文地址:https://kaotiyun.com/show/1KHZ777K
本试题收录于:
系统集成项目管理工程师上午基础知识考试题库软考中级分类
0
系统集成项目管理工程师上午基础知识考试
软考中级
相关试题推荐
问题管理流程应定期或不定期地提供有关问题、已知错误和变更请求等方面的管理信息,其中问题管理报告应该说明如何调查、分析、解决所发生的问题,以及_______。
系统日常操作日志应该为关键性的运作提供审核追踪记录,并保存合理时间段。利用日志工具定期对日志进行检查,以便监控例外情况并发现非正常的操作、未经授权的活动、_______等。
参见下图的网络配置,发现工作站B无法与服务器A通信,什么故障影响了两者互通?(37)
王某是某公司软件设计师,每当软件开发完成后均按公司规定编写软件文档,并提交公司存档。该软件文档的著作权(25)享有。
按照_______,可将计算机分为RISC(精简指令集计算机)和CISC(复杂指令集计算机)。
在客户机/服务器系统中,(8)任务最适于在服务器上处理。
为了解决进程间的同步和互斥问题,通常采用一种称为(19)机制的方法。若系统中有5个进程共享若干个资源R,每个进程都需要4个资源R,那么使系统不发生死锁的资源R的最少数目是(20)。(2006年5月试题19~20)(19)
以下关于信息系统项目管理的说法中,不正确的是_______。
包过滤防火墙对数据包的过滤依据不包括(67)。(2009年11月试题67)
项目三角形的概念中,不包含项目管理中的(26)要素。(2008年5月试题26)
随机试题
-Theinterlocutorgivesyouandyourpartneralistoftopics.Bothofyouneedtochooseonetodiscusstogether.Theinterloc
A.f波,RR间距不等,心室率为150次/分B.f波,心室率缓慢而匀齐C.F波,RR间距不等D.F波,心室率缓慢而匀齐E.PR间期为0.12s,心率为140次/分可诊断为心房颤动伴房室传导阻滞的是
男,60岁。近期出现尿频、排尿等待、尿流变细等症状。首选的检查是
监理单位是建筑市场的主体之一,建设监理是一种高智能的()
某企业为单步骤简单生产企业,设有一个基本生产车间,连续大量生产甲、乙两种产品,采用品种法计算产品成本。另设有一个供电车间,为全厂提供供电服务,供电车间的费用全部通过“辅助生产成本”科目归集核算。2011年12月份有关成本费用资料如下:(1)12月份发出
黏液质的人以敏锐、稳重、体验深刻、外表温柔、怯懦、孤独、行动缓慢为特征。()
内部关系,是指公安机关内部上下级之间、同级与同级之间、警种与警种之间,按照( )构成的关系。
根据所给资料,回答下列问题。2015年,某省对农民工在本市(区、县)创业的意愿进行了调查,共完成有效样本3000个,调查结果如下:能够从上述资料中推出的是:
设f(x)=(x2-3x+2)/(x2-1)arctan1/x,则f(x)有().
A、CountriesofAmericaandEurope.B、CountriesintheMiddleEast.C、Jewishcountries.D、India.A信息明示题。短文开头就指出ThecountriesofA
最新回复
(
0
)