阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。

admin2013-07-10 29

问题阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。
【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙的配置遵循最小特权原则(即仅允许需要的数据包通过，禁止其他数据包通过)，请根据题意回答以下问题。

如果要禁止除PCI以外的所有内网用户访问Internet上219．16．17．18的Web服务，请补充完成表4-5的策略。(注：表4-5的策略在表4-2之前生效)

选项

答案(10)192．168．1．1 (11)允许 (12)Any或192．168．1．0／24 (13)禁止

解析如果要禁止除PCI以外的所有内网用户访问Internet上219．16．17．18的Web服务，只能通过两条规则来实现：第一条规则允许特定主机PCI访问web服务器，第二条规则禁止所有主机访问Web服务。

转载请注明原文地址:https://kaotiyun.com/show/pItZ777K

本试题收录于：网络管理员下午应用技术考试题库软考初级分类

网络管理员下午应用技术考试

软考初级

相关试题推荐

随机试题

最新回复(0)

网络管理员下午应用技术考试

软考初级

进程P1、P2、P3和P4的前趋图如图3-2所示：若用PV操作控制进程P1～P4并发执行的过程，则需要设置4个信号S1、S2、S3和S4，且信号量S1-S4的初值都等于零。图3．3中a、b、c、d处应分别填写()。

从静态角度看，进程由程序段、进程控制块(PCB)和数据空间三部分组成。通常，用户进程被建立后()。

已知f1，f2是同一个类的两个成员函数，但f1不能调用f2，说明()。

如果事务只提交对数据库所做更新的一部分而不是全都，这违反了事务的()。

在下列关系运算中，不改变关系表中的属性个数但能减少元组个数的是()。

对于如图4-2所示的程序流程，当采用判定覆盖法设计测试案例时，至少需要设计()个测试案例。

采用McCabe度量法计算如图4-1所示程序图的环路复杂性为()。

如果两个小组独立地测试同一个程序，第一组发现60个错误，第二组发现50个错误，在两个小组发现的错误中有30个是共同的，那么可以估计程序中的错误总数是()个。

下列网络攻击中，属于被动攻击的是()。

给定关系模式R(U，F)，其中：属性集U={A，B，C，D，E，G)，函数依赖集F={A→B，A→C，C→D，AE→G)。若将R分解为如下两个模式_____________，则分解后的关系模式保持函数依赖。

关于聘任制公务员，下列做法中正确的是()。

A.山药B.炙甘草C.紫苏叶D.蛇床子E.血余炭与天花粉不能放于同一斗谱的是

2009年年初，山东某外资企业投资者韩国籍人金某在春节前回国过年，但过年后再也没有回来，欠了工人工钱和他的厂房租赁费。相关工人和出租人向有管辖权的中国某法院提起诉讼。依相关规定，下列哪几个选项是正确的?()

[2012年，第34题]波长λ=550nm(1nm=10-9m)的单色光垂直入射于光栅常数2×10-4cm的平面衍射光栅上，可能观察到的光谱线的最大级次为()。

如果现在的2000元、两年后的2500元、四年后的1000元投资均按实际利率4%投入，则10年后的总值为(　　)元。

某斗容量1m3正铲挖土机的机械台班产量为4．96(定额单位100m3)，小组成员两人，则挖100m3的人工时间定额为()工日。

中共R省委向各地、市和省属各委、办、厅发出通知，要求他们组织广大党员和人民群众，认真学习并贯彻落实领导七一讲话精神。()

A、 B、 C、 D、 C

下列日期型常量的表示中，错误的是(　　)。

网络管理员下午应用技术考试

软考初级

进程P1、P2、P3和P4的前趋图如图3-2所示：若用PV操作控制进程P1～P4并发执行的过程，则需要设置4个信号S1、S2、S3和S4，且信号量S1-S4的初值都等于零。图3．3中a、b、c、d处应分别填写()。

从静态角度看，进程由程序段、进程控制块(PCB)和数据空间三部分组成。通常，用户进程被建立后()。

已知f1，f2是同一个类的两个成员函数，但f1不能调用f2，说明()。

如果事务只提交对数据库所做更新的一部分而不是全都，这违反了事务的()。

在下列关系运算中，不改变关系表中的属性个数但能减少元组个数的是()。

对于如图4-2所示的程序流程，当采用判定覆盖法设计测试案例时，至少需要设计()个测试案例。

采用McCabe度量法计算如图4-1所示程序图的环路复杂性为()。

如果两个小组独立地测试同一个程序，第一组发现60个错误，第二组发现50个错误，在两个小组发现的错误中有30个是共同的，那么可以估计程序中的错误总数是()个。

下列网络攻击中，属于被动攻击的是()。

给定关系模式R(U，F)，其中：属性集U={A，B，C，D，E，G)，函数依赖集F={A→B，A→C，C→D，AE→G)。若将R分解为如下两个模式_____________，则分解后的关系模式保持函数依赖。

关于聘任制公务员，下列做法中正确的是()。

A.山药B.炙甘草C.紫苏叶D.蛇床子E.血余炭与天花粉不能放于同一斗谱的是

2009年年初，山东某外资企业投资者韩国籍人金某在春节前回国过年，但过年后再也没有回来，欠了工人工钱和他的厂房租赁费。相关工人和出租人向有管辖权的中国某法院提起诉讼。依相关规定，下列哪几个选项是正确的?()

[2012年，第34题]波长λ=550nm(1nm=10-9m)的单色光垂直入射于光栅常数2×10-4cm的平面衍射光栅上，可能观察到的光谱线的最大级次为()。

如果现在的2000元、两年后的2500元、四年后的1000元投资均按实际利率4%投入，则10年后的总值为( )元。

某斗容量1m3正铲挖土机的机械台班产量为4．96(定额单位100m3)，小组成员两人，则挖100m3的人工时间定额为()工日。

中共R省委向各地、市和省属各委、办、厅发出通知，要求他们组织广大党员和人民群众，认真学习并贯彻落实领导七一讲话精神。()

A、 B、 C、 D、 C

下列日期型常量的表示中，错误的是( )。

如果现在的2000元、两年后的2500元、四年后的1000元投资均按实际利率4%投入，则10年后的总值为(　　)元。

下列日期型常量的表示中，错误的是(　　)。