首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示,A~E是网络设备的编号。 若只允许内网发起邱、http连接,并且拒绝来自站点2.2.2.1l的Java Applets报文。在USG3000设备
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示,A~E是网络设备的编号。 若只允许内网发起邱、http连接,并且拒绝来自站点2.2.2.1l的Java Applets报文。在USG3000设备
admin
2017-09-13
43
问题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示,A~E是网络设备的编号。
若只允许内网发起邱、http连接,并且拒绝来自站点2.2.2.1l的Java Applets报文。在USG3000设备中有如下配置,请补充完整。
[USG3 000]acl number 3 000
[USG3000-acl-adv-3000]role permit tcp destination-port eq www
[USG3 000-acl-adv一3 000]role permit tep destination—port eq ftp
[USG3 000-acl-adv-3 000]rule permit tcp destination—port eq ftp-data
[USG3000]acl number 20 1 0
[USG3000一acl-basic-20 1 0]rule (7)source 2.2.2.1 1 0.0.0.0
[USG3000-acl-basic-20 1 0]rule permit source any
[USG3000] (8) interzone trust untmst
[USG3 000一interzone-trust.untmst]packet.filter 3 000(9)
[USG3 000.interzone.trust.untrustl detect ftp
[USG3000.interzone.trust.untrustl detect http
[USG3000一interzone—trust.untrust]detect jav@A@blocking 20 1 0
(7)~(9)备选答案:
A.firewall
B.trust
C.deny
D.permit
E.outbound
F.inbotmd
选项
答案
(7)C (8)A (9)E
解析
设备USG3000的配置文件主要内容是配置内、外网访问策略。有关命令解释如下:
(1)acl number 3000规则,允许www、ftp、ftp-data等协议。
(2)acl number 2010规则,配置对HTTP、FTP协议指定ASPF策略。
ASPF(application specific packet filter)是针对应用层的包过滤,即基于状态的报文过滤。它和普通的静态防火墙协同工作,以便于实施内部网络的安全策略。包括dos(denial of service,拒绝服务)的检测和防范。java blocking(java阻断)保护网络不受有害java applets的破坏。 activex blocking(activex阻断)保护网络不受有害activex的破坏。
转载请注明原文地址:https://kaotiyun.com/show/LrPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
配置管理计划由()审批。
在管理信息系统的开发过程中用到很多图表,对这些图表进行有规则的编号,可以方便图表的查找。根据生命周期的5个阶段,可以给出图17-1所示的分类编号规则,其中第2位应该表示()。
()在项目管理领域,经常把不受控制的变更称为项目“范围蔓延”。为了防止出现这种现象,需要控制变更。批准或拒绝变更申请的直接组织称为①,定义范围变更的流程包括必要的书面文件、②和授权变更的批准等级。
下列选项中,()是定义项目范围、估算和控制项目费用、估算项目时间周期和进度安排的基础。
下列选项中,()不属于范围基准的内容。
电子商务是网络经济的重要组成部分。以下关于电子商务的叙述中,()是不正确的。
推进企业信息化发展过程中应遵循的原则,不包括()。
(2011年下半年)某系统集成公司制订了一系列完备的质量管理制度,其中一项是要求每个项目在各个阶段的最后都必须进行质量审计。这种审计活动是(70)过程的一部分工作。
(2010年下半年)Simple公司承担的Perfect系统开发项目,在进入开发阶段后,出现了一系列质量问题。为此,项目经理召集项目团队,列出问题,并分析问题产生的原因。结果发现,绝大多数的问题都是由几个原因造成的,项目组有针对性地采取了一些措施。这种方法
(2010年上半年)根据《软件工程一产品质量》(GB/T16260.1—2006)定义的质量模型,不属于功能性的质量特性是(14)。
随机试题
A.颈外动脉B.锁骨下动脉C.甲状颈干D.上颌动脉E.胸廓内动脉脑膜中动脉发自()
肺大疱
患者,女,30岁。尿频、尿痛2天。检查:体温38℃,右肾区叩击痛,尿蛋白(±),尿中红细胞2—4/HP,白细胞20~30/HP。应首先考虑的是()
护士应首先考虑病人发生了( )。病情继续发展可能出现的典型症状是( )。
防水层外观检查要求,正确的包括()。
王先生夫妇今年都刚过40岁,年收入20万元左右,打算60岁退休,估计夫妇退休后第一年生活费为10万元,考虑到通货膨胀的因素,夫妻俩每年的生活费用估计会以每年3%的速度增长。预计两人寿命可达80岁,并且现在拿出10万元作为退休基金的启动资金。夫妻俩均享受国家
下列关于商业银行资本的说法,正确的是()。
按照我国企业会计准则的规定,编制合并现金流量表时,需抵销的内容有()。
公务员制度
求下列极限:
最新回复
(
0
)