首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。 [说明] 防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。 图3—1给出了一种防火墙的体系结构。 [问题3] 设图
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。 [说明] 防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。 图3—1给出了一种防火墙的体系结构。 [问题3] 设图
admin
2017-11-28
23
问题
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。
[说明]
防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。
图3—1给出了一种防火墙的体系结构。
[问题3]
设图3—1中外部包过滤器的外部IP地址为10.20.100.1,内部IP地址为10.20.100.2;内部包过滤器的外部IP地址为10.20.100.3,内部IP地址为192.168.0.1,DMZ中Web服务器IP为10.20.100.6,SMTP服务器IP为10.20.100.8。
关于包过滤器,要求实现以下功能:不允许内部网络用户访问外网和DMZ,外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3—1所示。请完成外部包过滤器规则表3—2,将对应空缺表项的答案填入答题纸对应栏内。
选项
答案
(1)* (2)10.20.100.8 (3)10.20.100.8 (4)* (5)UDP (6)10.20.100.* (7)UDP (8)10.20.100.*
解析
本题主要考查主机安全中的防火墙技术,重点对防火墙的布局和过滤规则两个方面来设置考查的知识点。
该题要求对网络的拓扑结构,网络协议以及防火墙的体系架构有较好的理解。
[问题1]
防火墙的体系结构由防火墙在网络中的位置以及采取的过滤策略决定。本题考查考生对防火墙各种布局和配置的掌握程度。双重宿主主机体系结构是一台主机隔离内外网,而屏蔽主机体系结构则是路由器和内部主机配合实现内外网隔离,屏蔽子网则是扩充DMZ区域作为缓冲。
[问题2]
根据图中的两台防火墙的结构隔离出单独的DMZ区域,可知是屏蔽子网体系结构。外部防火墙保护内部网络和DMZ之间的通信,内部防火墙过滤内部网络和DMZ之间的通信。
[问题3]
首先根据题目所给的IP地址和网络服务得到相关的IP地址信息和端口信息(Web:80端口,SMTP:25端口),然后根据题目要求依次设置允许的和进制的过滤规则,最后是全部拒绝的规则。
转载请注明原文地址:https://kaotiyun.com/show/EuTZ777K
本试题收录于:
信息安全工程师下午应用技术考试题库软考中级分类
0
信息安全工程师下午应用技术考试
软考中级
相关试题推荐
(2009下集管)在______中,项目经理权限最大。
(2013下项管)项目管理方法的核心是目标管理与______相结合。
(2011上集管)以下对信息系统集成的描述不正确的是______。
(2009下系管)下面说法不是项目基本特征的是______。
(2012下集管)某公司承接了城市道路信息系统建设项目,由于施工日期正好是7月份的雨季,项目团队为了管理好项目的进度,最好采用______进行进度管理。
(2012上集管)快速跟进是进度控制的手段之一。以下对快速跟进的理解,______是正确的。
(2012上项管)外包模式是近些年来非常重要的管理概念和经营方法,企业将其部分业务或服务近些外包可以为其带来很多利益,以下______不属于外包可以为企业带来的益处。
(2011下项管)______不能作为检验WBS是否定义完全、项目的所有任务是否都被完全分解的依据。
(2012上项管)一家公司需要确定使用为期5年的一种设备的更换策略。已知各年购买设备的价格和各年龄设备的维修价格如表1和表2所示:最优的设备更换策略中,总费用是______。
(2012上集管)某集成企业在进行风险定性分析时,考虑了风险的几种因素:①威胁,指风险对项目造成的危害程度;②机会,指对项目带来的收益程度;③紧迫性,对风险亟待处置的程度;④风险发生的概率。关于该公司的定性风险分析,下列说法中,______是不正确的。
随机试题
关于寰椎下列说法错误的是
拍卖成交后,()应当签署成交确认书。
计算机的输出设备主要有()、打印机、绘图仪等。
甲企业将其拥有的技术授权乙企业使用,每年向乙企业收取300万元的技术使用费,这种交易方式属于()。
根据增值税税法规定,企业下列()行为视同销售货物,计征增值税。
因扰乱体育比赛秩序被处以拘留处罚的,可以同时责令其()个月内不得进人体育场馆观看同类比赛。
地球两极地区所有的冰都是由降雪形成的。特别冷的空气不能保持很多的湿气,所以不能产生大量降雪。近年来,两极地区的空气无一例外地特别冷。以上信息最有力的支持以下哪一个结论?
经常硬目(CurrentAccount)(首都经贸大学2004年;北京工商大学2004年)
EvenbeforeeconomistHowardDaviesthinkingwheretoputextraairportcapacityinBritain,rejectingtheideaofbuildingabi
A.supplementedB.directC.expectationD.latterE.predominantlyF.outbreakG.la
最新回复
(
0
)