首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。 [说明] 防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。 图3—1给出了一种防火墙的体系结构。 [问题3] 设图
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。 [说明] 防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。 图3—1给出了一种防火墙的体系结构。 [问题3] 设图
admin
2017-11-28
65
问题
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。
[说明]
防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。
图3—1给出了一种防火墙的体系结构。
[问题3]
设图3—1中外部包过滤器的外部IP地址为10.20.100.1,内部IP地址为10.20.100.2;内部包过滤器的外部IP地址为10.20.100.3,内部IP地址为192.168.0.1,DMZ中Web服务器IP为10.20.100.6,SMTP服务器IP为10.20.100.8。
关于包过滤器,要求实现以下功能:不允许内部网络用户访问外网和DMZ,外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3—1所示。请完成外部包过滤器规则表3—2,将对应空缺表项的答案填入答题纸对应栏内。
选项
答案
(1)* (2)10.20.100.8 (3)10.20.100.8 (4)* (5)UDP (6)10.20.100.* (7)UDP (8)10.20.100.*
解析
本题主要考查主机安全中的防火墙技术,重点对防火墙的布局和过滤规则两个方面来设置考查的知识点。
该题要求对网络的拓扑结构,网络协议以及防火墙的体系架构有较好的理解。
[问题1]
防火墙的体系结构由防火墙在网络中的位置以及采取的过滤策略决定。本题考查考生对防火墙各种布局和配置的掌握程度。双重宿主主机体系结构是一台主机隔离内外网,而屏蔽主机体系结构则是路由器和内部主机配合实现内外网隔离,屏蔽子网则是扩充DMZ区域作为缓冲。
[问题2]
根据图中的两台防火墙的结构隔离出单独的DMZ区域,可知是屏蔽子网体系结构。外部防火墙保护内部网络和DMZ之间的通信,内部防火墙过滤内部网络和DMZ之间的通信。
[问题3]
首先根据题目所给的IP地址和网络服务得到相关的IP地址信息和端口信息(Web:80端口,SMTP:25端口),然后根据题目要求依次设置允许的和进制的过滤规则,最后是全部拒绝的规则。
转载请注明原文地址:https://kaotiyun.com/show/EuTZ777K
本试题收录于:
信息安全工程师下午应用技术考试题库软考中级分类
0
信息安全工程师下午应用技术考试
软考中级
相关试题推荐
(2009下项管)一般而言,项目的范围确定后,项目的三个基本目标是______。
(2010上项管)下列关于知识管理的叙述,不确切的是______。
(2013下项管)关于绩效评估的叙述中,______是错误的。
(2010上项管)某企业针对“新一代网络操作系统”开发项目进行可行性论证。在论证的最初阶段,一般情况下不会涉及到______。
(2013上集管)______一般是项目初步可行性研究关注的问题。
(2009下项管)下列选项中,属于变更控制委员会主要任务的是______。
(2014上集管)由于在执行任务时,遇到了超出想象的困难,项目团队成员之间开始争执,互相指责,并开始怀疑项目经理的能力。按照项目团队建设的阶段来划分,该阶段属于______。
(2009上网工)两个公司希望通过Internet传输大量敏感数据,从信息源到目的地之间的传输数据以密文形式出现,而且不希望由于在传输结点使用特殊的安全单元而增加开支,最合适的加密方式是______(1),使用会话密钥算法效率最高的是______(2)。
(2007上系分)包过滤防火墙通过______来确定数据包是否能通过。
(2009上集管)既可能带来机会、获得利益,又隐含威胁、造成损失的风险,称为______。
随机试题
如何理解文学典型的特征性?
通过撤销、解除消极行为后果(比如惩罚)以鼓励积极性行为的方法称为【】
正常代谢中肾小管对糖的重吸收主要部位是
下列关于城市供水规划内容的表述,哪项是正确的()
某公司股票目前的市价为40元,有1份以该股票为标的资产的欧式看涨期权(1份期权包含1股标的股票),执行价格为42元,到期时间为6个月。6个月以后股价有两种可能:上升20%或者下降25%,则套期保值比率为()。
员工素质测评体系的横向结构不包括()
有个地方的交警中队开展有奖举报活动,对举报违章行为的公民奖励100元当地KTV的消费券,你如何看?
根据以下资料,回答问题。改革开放三十多年以来,广东经济发展连上新台阶,综合实力不断实现大跨越。1979—2012年,世界经济年均增长速度为2.8%,中国增速为9.8%,广东增速则达13.3%。持续较快的经济增速,推动广东经济总量不断跃上新台阶。自198
阅读以下说明和C函数,将应填入(n)处的字句写在答题纸的对应栏内。【说明】若一个矩阵中的非零元素数目很少且分布没有规律,则称之为稀疏矩阵。对于m行n列的稀疏矩阵M,进行转置运算后得到n行m列的矩阵MT,如图2-3所示。为了压缩稀疏矩阵的
【B1】【B4】
最新回复
(
0
)