首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
防火墙把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于(4)区域。
防火墙把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于(4)区域。
admin
2010-02-09
30
问题
防火墙把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于(4)区域。
选项
A、信任网络
B、非信任网络
C、半信任网络
D、DMZ(非军事化区)
答案
D
解析
传统边界防火墙主要有以下4种典型的应用:
(1)控制来自因特网对内部网络的访问。
(2)控制来自第三方局域网对内部网络的访问。
(3)控制局域网内部不同部门网络之间的访问。
(4)控制对服务器中心的网络访问。
而其中的第一项应用“控制来自因特网对内部网络的访问”是一种应用最广,也是最重要的防火墙应用环境。在这种应用环境下,防火墙主要保护内部网络不遭受因特网用户(主要是指非法的黑客)的攻击。在这种应用环境中,一般情况下防火墙网络可划分为三个不同级别的安全区域:
(1)内部网络。这是防火墙要保护的对象,包括全部的企业内部网络设备及用户主机。这个区域是防火墙的可信区域(这是由传统边界防火墙的设计理念决定的)。
(2)外部网络。这是防火墙要防护的对象,包括外部因特网主机和设备。这个区域为防火墙的非可信网络区域(同样也是由传统边界防火墙的设计理念决定的)。
(3)DMZ(非军事区)。它是从企业内部网络中划分的一个小区域,在其中就包括内部网络中用于公众服务的外部服务器,如Web服务器、邮件服务器、FTP服务器和外部DNS服务器等,它们都是为因特网提供某种信息服务。
具有三个不同级别安全区域的网络结构如下图所示:
在以上三个区域中,用户需要对不同的安全区域采取不同的安全策略。虽然内部网络和DMZ区都属于企业内部网络的一部分,但它们的安全级别(策略)是不同的。对于要保护的大部分内部网络,一般情况下禁止所有来自因特网用户的访问;而由企业内部网络划分出去的DMZ区,因需为因特网应用提供相关的服务,因此允许任何人对诸如Web服务器进行正常的访问。
转载请注明原文地址:https://kaotiyun.com/show/hJGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
判断题:由于802.11a和802.11g支持相同的最大数据速率,所以802.11a协议只与802.11g向后兼容。A、正确B、错误
以下哪个术语指的是从一个AP漫游到另一个由不同控制器管理的AP?A、相同控制器(Same-controller)漫游B、控制器间漫游C、控制器内部漫游D、这不是漫游
若在WLAN的配置标签中将RadioPolicy设置为All,将意味着什么?A、开启所有WLANB、WLAN支持所有无线电类型C、WLAN内具有所有无线电D、用户必须具有所有无线电
在启动进程(bootprocess)中下列哪个端口是活动的?A、服务端口B、管理端口C、AP一管理器D、虚拟端口
八木天线在哪种或哪些环境下使用最佳?(选择所有正确答案)A、有多个天线排成一行的仓库B、会议室C、长距离的点对点D、长走廊
WhichtwostatementsbestdescribethewirelesssecuritystandardthatisdefinedbyWPA?
某医院始建于1958年,是集医疗、教学、科研和预防保健为一体的国内高水平、大型综合性、现代化的三级甲等医院。该医院拥有骨科、运动医学研究所、妇产科等多个教育部创新团队;拥有辅助生殖、心血管研究所和眼科等多个教育部重点实验室。随着该医院信息化程度的不断提高
配置管理流程须确保供方维护运行维护服务对象的必要记录,并保证配置数据的可靠性和时效性,关联支持其他服务过程。在IT服务运营中应充分执行的事项不包括()。
某单位为其信息化建设公开招标,有A、B、C、D4家有资质的软件公司投标。C公司与该单位达成协议,将标的从48万元压到28万元。A、B、D3家投标书中投标价均为40万元以上,只有C公司为30万元,于是C公司以低价中标。在建设中,双方不断调整工程量,增加费
随机试题
异嗜性抗原是一类与种属特异性无关的,存在于人与动物、植物、微生物之间的交叉抗原。
关于脊柱CT平扫技术叙述,错误的是
成本租金是按照出租房屋的经营成本确定的租金,由()因素构成。
甲、乙、丙、丁四人拟共同出资设立一个有限合伙企业,其中甲、乙为普通合伙人,丙、丁为有限合伙人。在其订立合伙协议时约定的下列事项中,符合合伙企业法律制度规定的有()。
接受学习
巴甫洛夫认为,人类特有的条件反射系统是()
下面不属于软件需求分析阶段主要工作的是
Peoplethinkingabouttheoriginoflanguageforthefirsttimeusuallyarriveattheconclusionthatitdevelopedgraduallyas
TheWorldTradeOrganizationwasfoundedin1995.ItabsorbedtheGeneralAgreementonTariffsandTrade(GATT),whichcoverstr
A、Tomakeareservation.B、Tocheckareservation.C、Tocancelareservation.D、Tochangeareservation.B
最新回复
(
0
)