首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于( )区域。
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于( )区域。
admin
2015-04-24
59
问题
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于( )区域。
选项
A、DMZ(非军事化区)
B、信任网络
C、半信任网络
D、非信任网络
答案
A
解析
防火墙的部署最常见的有三种拓扑结构:
①实现内外网物理隔离的边缘防火墙。防火墙把网络划分为内部网络(可信网络)和外部网络(非可信网络),防火墙部署在二者之间。
②三宿主DMZ区。在这种应用环境中,防火墙有三个网络接口,把网络划分为三个不同级别的安全区域:
内部网络。这是防火墙要保护的对象,包括全部的企业内部网络设备及用户主机。这个区域是防火墙的可信区域(这是由传统边界防火墙的设计理念决定的)。
外部网络。这是防火墙要防护的对象,包括外部因特网主机和设备。这个区域为防火墙的非可信网络区域(同样也是由传统边界防火墙的设计理念决定的)。
DMZ(非军事区)。它是从企业内部网络中划分的一个小区域,在其中就包括内部网络中用于公众服务的外部服务器,如Web服务器、邮件服务器、FTP服务器和外部DNS服务器等,它们都是为因特网提供某种信息服务。
在以上三个区域中,用户需要对不同的安全区域采取不同的安全策略。对于要保护的内部网络,一般情况下禁止所有来自因特网用户的访问;而对于DMZ区,因需为因特网应用提供相关的服务,因此允许任何人对诸如Web服务器进行正常的访问。
③背靠背DMZ区。在这种应用环境中,由两台防火墙把网络划分成三个不同级别的安全区域。每个防火墙两个网络接口,一个防火墙的一个网络接口连接的是内部网络,另一个防火墙的一个网络接口连接的是外部网络,位于两台防火墙之间的是DMZ区。同样,在这三个区域中,用户需要对不同的安全区域采取不同的安全策略。对于要保护的内部网络,一般情况下禁止所有来自因特网用户的访问;而对于DMZ区,因需为因特网应用提供相关的服务,因此允许任何人对诸如Web服务器进行正常的访问。
转载请注明原文地址:https://kaotiyun.com/show/1KHZ777K
本试题收录于:
系统集成项目管理工程师上午基础知识考试题库软考中级分类
0
系统集成项目管理工程师上午基础知识考试
软考中级
相关试题推荐
更适合于开发互联网络应用的程序设计语言是_______。
各部门、各行业及各应用领域对于相同的数据概念有着不同的功能需求和不同的描述,导致了数据的不一致性。数据标准化是一种按照预定规程对共享数据实施规范化管理的过程,主要包括业务建模阶段、_______与文档规范化阶段。
部门、员工和项目的关系模式及它们之间的E一R图如下所示,其中,关系模式中带实下划线的属性表示主键属性。部门(部门代码,部门名称,电话)员工(员工代码,姓名,部门代码,联系方式,薪资)项目(项目编号,项目名称,承担任务)若部门和员工关系进行自然连接
面向对象方法所具有的继承性提高了软件的(63)。
运行管理是过程管理,是实现全网安全和动态安全的关键。运行管理中的终端管理包含三个主要模块,下面所列不属于这三个模块的是______。
信息系统经济效益评价的方法不包括(55)。
由于软硬件故障可能造成数据库中数据被破坏,数据库恢复就是(14)。可用多种方法实现数据库恢复,如定期将数据库作备份;在进行事务处理时,对数据更新(插入、删除、修改)的全部有关内容写入(15)。(2008年5月试题14~15)(15)
某系统的进程状态转换如下图所示,图中1、2、3和4分别表示引起状态转换时的不同原因,原因4表示(9);一个进程状态转换会引起另一个进程状态转换的是(10)。(2007年5月试题9~10)(9)
若信息系统的使用人员分为录入人员、处理人员和查询人员3类,则用户权限管理的策略适合采用________。
“防火墙”是在互联网与内部网之间建立一个安全网关,以防止非法用户的侵入,它通常由屏蔽器和代理服务器组成,其中,屏蔽路由器是一个(47),但是它却难以防止黑客的攻击,其主要原因在于:(48)。
随机试题
如果一个湖泊受到了污染,鱼类的数量就会因为死亡而减少,鱼体死亡腐烂后又会进一步加重污染,并引起更多鱼类的死亡,这种反馈是()。
神经一骨骼肌接头处的兴奋传递物质是
()的有效结合能使代理人不断修正自己的行为,使其行为与委托人的利益目标相一致。
某电解铝厂位于甲市郊区,已经生产十年,现有工程规模为7万t/a电解铝,主要设备为60kA自焙阳极电解槽160台,产量20000t/a;120kA预焙阳极电解槽120台,产量50000t/a。自焙阳极电解槽含氟烟气采用干法净化回收装置,但由于其设计存在一些问
普通硅酸盐水泥的特点有()。
不适用旅行社质量保证金赔偿的情形有()。
定义:①接近权:指大众即社会的每一个成员都有接近、利用媒介发表意见、观点的自由权利,实际上是通过新闻媒介而实现的表达权。②更正权:指当与己有关的报道出现错误时,当事者拥有要求同一传媒予以更正或登载反驳文章的权利。③知晓权:指公
周作人怀着探求日本风土人情与语言文字趣味的双重热情,从日本民间俗文学入手,进而研究文人的雅文学,_______地深入到日本文化中去。他由此达到的,是对日本文化的相当深入、也相当深刻的把握。这几乎是同时代的许多中国留日知识分子_______的。填入
下列关于模板的表述中,错误的是
Ilovemylittlegirlnolessthananymother,yetwedon’tlivetogether.Iaminprison(监狱).Ican’ttakehertoschool,ort
最新回复
(
0
)