首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
防火墙把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于(4)区域。
防火墙把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于(4)区域。
admin
2010-02-09
50
问题
防火墙把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于(4)区域。
选项
A、信任网络
B、非信任网络
C、半信任网络
D、DMZ(非军事化区)
答案
D
解析
传统边界防火墙主要有以下4种典型的应用:
(1)控制来自因特网对内部网络的访问。
(2)控制来自第三方局域网对内部网络的访问。
(3)控制局域网内部不同部门网络之间的访问。
(4)控制对服务器中心的网络访问。
而其中的第一项应用“控制来自因特网对内部网络的访问”是一种应用最广,也是最重要的防火墙应用环境。在这种应用环境下,防火墙主要保护内部网络不遭受因特网用户(主要是指非法的黑客)的攻击。在这种应用环境中,一般情况下防火墙网络可划分为三个不同级别的安全区域:
(1)内部网络。这是防火墙要保护的对象,包括全部的企业内部网络设备及用户主机。这个区域是防火墙的可信区域(这是由传统边界防火墙的设计理念决定的)。
(2)外部网络。这是防火墙要防护的对象,包括外部因特网主机和设备。这个区域为防火墙的非可信网络区域(同样也是由传统边界防火墙的设计理念决定的)。
(3)DMZ(非军事区)。它是从企业内部网络中划分的一个小区域,在其中就包括内部网络中用于公众服务的外部服务器,如Web服务器、邮件服务器、FTP服务器和外部DNS服务器等,它们都是为因特网提供某种信息服务。
具有三个不同级别安全区域的网络结构如下图所示:
在以上三个区域中,用户需要对不同的安全区域采取不同的安全策略。虽然内部网络和DMZ区都属于企业内部网络的一部分,但它们的安全级别(策略)是不同的。对于要保护的大部分内部网络,一般情况下禁止所有来自因特网用户的访问;而由企业内部网络划分出去的DMZ区,因需为因特网应用提供相关的服务,因此允许任何人对诸如Web服务器进行正常的访问。
转载请注明原文地址:https://kaotiyun.com/show/hJGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
802.11g协议使用哪些调制技术?(选择所有正确答案)A、DBPSKB、DQPSKC、QAMD、Barker
初始802.11协议支持的最大数据速率是多少?A、1Mbit/sB、5Mbit/sC、2Mbit/sD、3Mbit/s
当AP试图加入一台控制器时,若启动(primed)信息均不可用,则ALP接下来将查询什么?A、一台主控制器B、一台初级(primer)控制器C、一台新的控制器D、一个新的子网
下列哪个选项最佳地定义了移动群组?A、允许漫游的AP群组B、进行通信的控制器群组C、移动(traveling)的客户端群组D、移动(mobile)的AP配置群组
Whatistheeffectofusingtheservicepassword-encryptioncommand?
IT服务团队人员的岗位包括管理岗、技术岗和操作岗,都需要较高的服务意识,工作中需注重流程化与规范化,使用专门的工具来提高服务质量,同时注重知识的积累及转移,以便主动发现问题并解决问题。团队管理一般包括目标管理、激励管理、执行管理和人员发展管理等,IT服务团
李涛是某公司一名技术骨干,沟通能力比较强,因此项目部张经理委派他担任一个中等项目的项目经理。李涛负责的项目有以下特点:(1)项目刚刚完成立项,从项目的技术可行性分析预计规模为100人月,涉及5个需求部门。(2)项目涉及与合作方的实时联机交易和批量文件交
IT服务的广泛应用对从业人员的职业素养和法律法规知识提出了更高的要求,在职业素养中,要求从业者具有职业责任,下面“______”不是要求的职业责任。
ThefourelementsofITserviceproposedintheNationalInformationTechnologyServiceStandard(ITSS)include().
论网络工程项目管理中的进度控制网络工程项目进度控制是依据项目进度计划控制项目的实际进展情况,使项目能够按时完成。有效的项目进度控制的关键是控制项目的实际进度,及时、定期地将它与计划进度进行比较,并立即采用必要的措施。请围绕“网络工程项目管理
随机试题
WhenIfirstmetNina,Idislikedheratonce.Shewaswearingskintightpedalpushers,aflashy,floppytop,andsneakerswith
有关腹腔镜气腹早期并发症不恰当的是
套期保值有助于规避价格风险,是因为()。
第七次咨询:心理咨询师:经过前几次的咨询,我们基本达到了预定的咨询目标,您的情绪、行为有了很大改变,我为您感到高兴。求助者:谢谢您!心理咨询师:接下来我们将要一起进行咨询效果评估,大概包括六个方面的内容。求助者:正是
阅读下列材料,回答问题。荷叶那年我去宏村,正是深秋季节,顺着黄山的皱褶一路前行,层林尽染,草黄枫
“一两的遗传胜过一吨的教育”强调的是()。
教育理论体系中的一个最基本的思想就是把儿童当作儿童来看待,同时还强调幼儿教育应当遵循自然的原则的教育家是()
与其他直复营销方式相比,___________更灵活、更迅速、更容易评价也更具有成本优势。
IntheUnitedStates,theneedtoprotectplantandanimalspecieshasbecomeahighlycontroversialandsharplypoliticalissue
Nike’sSuccessNikeperformedwellduringthelastquarter.Businesswasupineverymajormarket,in【L1】______,bothinits
最新回复
(
0
)