首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示,A~E是网络设备的编号。 若只允许内网发起邱、http连接,并且拒绝来自站点2.2.2.1l的Java Applets报文。在USG3000设备
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示,A~E是网络设备的编号。 若只允许内网发起邱、http连接,并且拒绝来自站点2.2.2.1l的Java Applets报文。在USG3000设备
admin
2017-09-13
20
问题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示,A~E是网络设备的编号。
若只允许内网发起邱、http连接,并且拒绝来自站点2.2.2.1l的Java Applets报文。在USG3000设备中有如下配置,请补充完整。
[USG3 000]acl number 3 000
[USG3000-acl-adv-3000]role permit tcp destination-port eq www
[USG3 000-acl-adv一3 000]role permit tep destination—port eq ftp
[USG3 000-acl-adv-3 000]rule permit tcp destination—port eq ftp-data
[USG3000]acl number 20 1 0
[USG3000一acl-basic-20 1 0]rule (7)source 2.2.2.1 1 0.0.0.0
[USG3000-acl-basic-20 1 0]rule permit source any
[USG3000] (8) interzone trust untmst
[USG3 000一interzone-trust.untmst]packet.filter 3 000(9)
[USG3 000.interzone.trust.untrustl detect ftp
[USG3000.interzone.trust.untrustl detect http
[USG3000一interzone—trust.untrust]detect jav@A@blocking 20 1 0
(7)~(9)备选答案:
A.firewall
B.trust
C.deny
D.permit
E.outbound
F.inbotmd
选项
答案
(7)C (8)A (9)E
解析
设备USG3000的配置文件主要内容是配置内、外网访问策略。有关命令解释如下:
(1)acl number 3000规则,允许www、ftp、ftp-data等协议。
(2)acl number 2010规则,配置对HTTP、FTP协议指定ASPF策略。
ASPF(application specific packet filter)是针对应用层的包过滤,即基于状态的报文过滤。它和普通的静态防火墙协同工作,以便于实施内部网络的安全策略。包括dos(denial of service,拒绝服务)的检测和防范。java blocking(java阻断)保护网络不受有害java applets的破坏。 activex blocking(activex阻断)保护网络不受有害activex的破坏。
转载请注明原文地址:https://kaotiyun.com/show/LrPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
配置审计包括物理审计和功能审计,下列()属于功能审计的范畴。
以下关于配置项的描述中,不正确的是()。
根据《软件文档管理指南GBT16680一1996》,软件文档分为如下几类,()除外。
王工是某软件项目的项目经理,现在要参加项目审查的例行会议。在会议上王工应说明项目的目标、项目边界和可交付物。为此王工需要准备的文件是()。
在分解WBS结构时,下列说法错误的是()。
在.NET架构中,()用于访问数据库,提供了一组用来连接到数据库、运行命令、返回记录集的类库。
WebService技术不适用于()应用。①跨越防火墙;②单机系统集成;③应用程序集成;④B2B应用集成;⑤软件复用;⑥局域网的同构应用程序
现代电子商务安全要求的四个方面是()。
在企业应用集成中,从集成的深度上来说,从易到难的顺序是()。
(2012年下半年)质量保证部门最近对Perfect项目进行了质量审计,给出了一些建议和规定,一项建议看来很关键且应该被执行,因为它将影响到这个项目能否成功地交给客户。如果建议不被执行,产品就不能满足需要。该项目的项目经理下一步应该(70)。
随机试题
男,16岁,发热4天伴纳差2天急诊。检查:血压114/70mmHg,左脚指甲沟部红肿破溃。血白细胞计数为20×109/L,中性粒细胞为89%。经处理3天后病人体温升高.且血压和血小板计数下降.此时病人可能合并有
关于关税政策的说法,正确的有()。
期刊著录参考文献时,在专著类文献的出版年前应标()。
称女婿为东床、东坦,取自哪个典故?()
港珠澳大桥穿越周边海洋环境极为敏感的珠江口中华白海豚国家级自然保护区,为确保工程对中华白海豚的影响减至最低,整个施工过程的各项环保措施极为严格。最终,港珠澳大桥建设实现了环境“零污染”和中华白海豚“零伤亡”。这表明()。①海洋环境保护是修建
你是政府办事大厅的工作人员,总是有群众问你一些你管辖范围外的问题,影响了你的工作,你怎么办?
Notsolongago,itwasthestuffofnightmares:youpickupthelandlinetelephoneandthere’snodialingtone.Nothing.Theph
Shecrossedtheenemylines,disguisedasacivilian,tobringmedical______totheResistancefighters.
Ihadateacheroncewhocalledhisstudents"idiots"whentheyscrewedup.Hewasourorchestraconductor,afierceUkrainiani
NaturalgasVehiclesKermittheFrogoncesaid,"It’snotthateasybein’green."Althoughhewasn’treferringtocars,his
最新回复
(
0
)