首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示,A~E是网络设备的编号。 若只允许内网发起邱、http连接,并且拒绝来自站点2.2.2.1l的Java Applets报文。在USG3000设备
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示,A~E是网络设备的编号。 若只允许内网发起邱、http连接,并且拒绝来自站点2.2.2.1l的Java Applets报文。在USG3000设备
admin
2017-09-13
17
问题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示,A~E是网络设备的编号。
若只允许内网发起邱、http连接,并且拒绝来自站点2.2.2.1l的Java Applets报文。在USG3000设备中有如下配置,请补充完整。
[USG3 000]acl number 3 000
[USG3000-acl-adv-3000]role permit tcp destination-port eq www
[USG3 000-acl-adv一3 000]role permit tep destination—port eq ftp
[USG3 000-acl-adv-3 000]rule permit tcp destination—port eq ftp-data
[USG3000]acl number 20 1 0
[USG3000一acl-basic-20 1 0]rule (7)source 2.2.2.1 1 0.0.0.0
[USG3000-acl-basic-20 1 0]rule permit source any
[USG3000] (8) interzone trust untmst
[USG3 000一interzone-trust.untmst]packet.filter 3 000(9)
[USG3 000.interzone.trust.untrustl detect ftp
[USG3000.interzone.trust.untrustl detect http
[USG3000一interzone—trust.untrust]detect jav@A@blocking 20 1 0
(7)~(9)备选答案:
A.firewall
B.trust
C.deny
D.permit
E.outbound
F.inbotmd
选项
答案
(7)C (8)A (9)E
解析
设备USG3000的配置文件主要内容是配置内、外网访问策略。有关命令解释如下:
(1)acl number 3000规则,允许www、ftp、ftp-data等协议。
(2)acl number 2010规则,配置对HTTP、FTP协议指定ASPF策略。
ASPF(application specific packet filter)是针对应用层的包过滤,即基于状态的报文过滤。它和普通的静态防火墙协同工作,以便于实施内部网络的安全策略。包括dos(denial of service,拒绝服务)的检测和防范。java blocking(java阻断)保护网络不受有害java applets的破坏。 activex blocking(activex阻断)保护网络不受有害activex的破坏。
转载请注明原文地址:https://kaotiyun.com/show/LrPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
某项目工期为一年,项目经理对负责项目工作分解结构编制的小丁提出了如下要求或建议,其中()是不妥当的。
在项目范围管理过程中,客户等项目干系人正式验收并接受已完成的项目可交付物过程,从工具或技术角度来考虑,最佳的选择是()。
关于范围确认的叙述中,()是不正确的。
工作流(workflow)需要依靠()互来实现,其主要功能是定义、执行和管理工作流,协调工作流执行过程中工作之间以及群体成员之间的信息交互。
电子商务是网络经济的重要组成部分。以下关于电子商务的叙述中,()是不正确的。
在客户关系管N(CRM)中,管理的对象是客户与企业之间的双向关系,那么在开发过程中,()是开发的主要目标。
(2011年下半年)某系统集成公司制订了一系列完备的质量管理制度,其中一项是要求每个项目在各个阶段的最后都必须进行质量审计。这种审计活动是(70)过程的一部分工作。
(2012年下半年)系统集成一级企业Simple公司年项目合同额近3亿元。采购部门要面临从交换机到固定螺丝及相关服务的大量采购任务,下面的采购措施中,不可取的是(59)。
(2011年下半年)某公司承担了一项系统集成项目,正在开发项目适用的软件系统,但是需要从其他公司购买一些硬件设备。该公司的转包合同负责人应当首先准备一份(60)。
(2011年上半年)Web服务(WlebService)的主要目标是跨平台的操作性,它有许多适用场合。但某些情况下,Wleb服务也会降低应用程序的性能。下列情况中,(28)不适合采用Web服务作为主要的系统集成技术。
随机试题
A.麻黄汤B.小青龙汤C.麻杏石甘汤D.七味都气丸喘证寒饮伏肺,复感外寒而引发者宜选用
病态窦房结综合征不包括
A.三七B.合欢皮C.朱砂D.琥珀E.柏子仁既能活血消肿,又能解郁安神的药物是()
其最可能的肺炎类型为患儿全身中毒症状加重,体温退后再次升高,烦躁不安,剧烈咳嗽,呼吸困难、发绀加重,脉率加快,患侧呼吸运动受限,这提示合并
监理工程师在工程质量控制中,体现以数据资料为依据,客观地处理质量问题的原则为()。
与新教师相比,专家型教师在教学方面体现的优势有()
便于进行定量分析和比较研究的观察类型是
若f(一x)=f(x)(一∞<x<+∞),在(一∞,0)内f’(x)>0,且f’(x)<0,则在(0,+∞)内有
数据库设计的根本目标是要解决()。
Thelevelofdiscriminationhasvariedenormouslyinthehistoryofhumansocieties,fromgenocidewhereethnicsarekilledoff
最新回复
(
0
)