某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页) 和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略

admin2010-03-08 41

问题某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页) 和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是(1)，在DMZ中最可能部署的是(2)。
(2)

选项 A、Web服务器，FTP服务器，邮件服务器，相关数据库服务器
B、FTP服务器，邮件服务器
C、Web服务器，FTP服务器
D、FTP服务器，相关数据库服务器

答案A

解析本题考查DMZ和防火墙应用方面的基本知识。
DMZ俗称非军事区，其基本思想是将内网的一些服务器另外配置一套提供给Internet用户访问，内网服务器不对Internet用户开放。这样，即使DMZ中的服务被攻击或被破坏，也可通过内网的原始服务器快速恢复和重建。
通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。
为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。

转载请注明原文地址:https://kaotiyun.com/show/BTQZ777K

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

网络规划设计师上午综合知识考试

软考高级

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

删除字符串中的数字并压缩字符串（神州数码以前笔试题），如字符串”abc123de4fg56”处理后变为”abcdefg”。注意空间和效率。（下面的算法只需要一次遍历，不需要开辟新空间，时间复杂度为O(N)）

修改电子邮件帐户的邮件地址为bob@sohu.com。

撰写邮件收件人是王龙（邮件地址wanglong@lnu.edu.cn），抄送人王刚(邮件地址wanggang@lnu.edu.cn)。

保存新浪首页的体育链接对应的网页。

从新浪网页在新窗口中打开新闻中心网页。

在OutlookExpress主窗口中显示“Outlook”栏。

设置在当前界面中显示队列状态栏，并在队列状态栏中显示合计文件的大小。

将远程服务器中名为“通知”的文件在不下载的情况下进行编辑，修改201教室为303教室，然后直接保存，并在关闭编辑窗口后上传。

男性，30岁，因食管疤痕狭窄，吞咽困难加重，近月来仅能饮少量流质，感口渴乏力，有幻觉，脉搏细数。血压80／60mmHg，可能发生的情况是()

患者，男，28岁。于2年前曾患慢性肾炎，近1年来常有颜面及眼睑水肿、贫血。经医院尿检：有蜡样管型及尿蛋白(+++)，内生肌酐清除率为30ml／min。查体：心肺(—)，皮肤瘙痒。血压1．50／98mmHg(20／13kPa)。患者皮肤瘙痒的原因是

在假性神经递质学说中，与肝性脑病发病有关的假性神经递质是

发生下列哪些情况，用人单位可以要求劳动者日工作12小时？()

当企业参加某项投标，在会遇到较强的竞争对手的情况下，如果企业存在剩余生产能力，则该投标产品的定价基础是()。

在数学学习中形成的认真审题的态度、审题的方法也影响到化学、物理等学科中的审题活动，这种现象属于()。

Thumb一2指令集提供了专门用于开、关中断的专用指令，关外部中断使用的指令为：【51】，开外部中断的指令为：【52】。

全高清视频的分辨率为1920×1080P，如果一张真彩色像素的1920×1080BMP数字格式图像，所需存储空间是()

【B1】【B3】

Thebenefitstocitizensofmodernindustrialsocietymayhave【C1】______sometimeinrecentdecades,andincreasingly,wearepa