阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。

admin2013-07-10 33

问题阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。
【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙的配置遵循最小特权原则(即仅允许需要的数据包通过，禁止其他数据包通过)，请根据题意回答以下问题。

如果要禁止除PCI以外的所有内网用户访问Internet上219．16．17．18的Web服务，请补充完成表4-5的策略。(注：表4-5的策略在表4-2之前生效)

选项

答案(10)192．168．1．1 (11)允许 (12)Any或192．168．1．0／24 (13)禁止

解析如果要禁止除PCI以外的所有内网用户访问Internet上219．16．17．18的Web服务，只能通过两条规则来实现：第一条规则允许特定主机PCI访问web服务器，第二条规则禁止所有主机访问Web服务。

转载请注明原文地址:https://kaotiyun.com/show/pItZ777K

本试题收录于：网络管理员下午应用技术考试题库软考初级分类

网络管理员下午应用技术考试

软考初级

相关试题推荐

随机试题

最新回复(0)

网络管理员下午应用技术考试

软考初级

DHCP客户端可从DHCP服务器获得()。

对高级语言源程序进行编译的过程可以分为多个阶段，分配寄存器的工作在()阶段进行。

在软件开发过程中，系统测试阶段的测试目标来自于()阶段。

某进程有4个页面，页号为0～3，页面变换表及状态位、访问位和修改位的含义如下图所示。若系统给该进程分配了3个存储块，当访问的页面1不在内存时，淘汰表中页号为(26)的页面代价最小。

网络系统设计过程中，逻辑网络设计阶段的任务是()。

在常见的UML图中，下列属于结构性视图的是()。①对象图②用例图③包图④定时图⑤构件图⑥部署图⑦类图⑧状态图

以下的算法设计方法中，()以获取问题最优解为目标。

(非英语专业学生做)Iamoftenaskedtodescribetheexperienceofraisingachildwithadisability.Itislikethis.【61】youaregoi

接种后告知家长或监护人，受种者在接种后留在接种现场观察()

X线检查对骨折的重要意义是

下列有关汇兑、银行卡、票据凭证结算业务的说法中，正确的是()。

商业银行各查询用户的用户名及密码除本人使用外，还可以授权他人使用。()

下列关于各类理财产品所投资的资产的表述，正确的是()。

安徽省省会先在安庆，抗战爆发后，省会临时迁往立煌县，立煌县就是现今的()。

如图，AB是圆的直径，PA垂直圆所在的平面，C是圆上的点．若AB=2，AC=1，PA=1，求二面角C—PB—A的余弦值．

Love,success,happiness,familyandfreedom—howimportantarethesevaluestoyou?Hereisoneinterviewwhichexploresthefun

某事务从账户A转出资金并向账户B转入资金，此操作要么全做，要么全不做。为了保证该操作的完整，需要利用到事务性质中的_______性。