阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。

admin2013-07-10 37

问题阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。
【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙的配置遵循最小特权原则(即仅允许需要的数据包通过，禁止其他数据包通过)，请根据题意回答以下问题。

如果要禁止除PCI以外的所有内网用户访问Internet上219．16．17．18的Web服务，请补充完成表4-5的策略。(注：表4-5的策略在表4-2之前生效)

选项

答案(10)192．168．1．1 (11)允许 (12)Any或192．168．1．0／24 (13)禁止

解析如果要禁止除PCI以外的所有内网用户访问Internet上219．16．17．18的Web服务，只能通过两条规则来实现：第一条规则允许特定主机PCI访问web服务器，第二条规则禁止所有主机访问Web服务。

转载请注明原文地址:https://kaotiyun.com/show/pItZ777K

本试题收录于：网络管理员下午应用技术考试题库软考初级分类

网络管理员下午应用技术考试

软考初级

相关试题推荐

随机试题

最新回复(0)

网络管理员下午应用技术考试

软考初级

以下关于拒绝服务攻击的叙述中，不正确的是()。

已知一个文件中出现的各字符及其对应的频率如下表所示。若采用定长编码，则该文件中字符的码长应为(64)。若采用Huffi-nan编码，则字符序列“face”的编码应为(65)。(65)

在如下所示的进程资源图中，(27)：该进程资源图是(28)。(28)

给定关系模式R(A，B，C，D)、S(C，D，E)，与π1,3,5(σ2=软件工程)等价的SQL语句如下：SETECT(53)FROMR，sWHERE(54)；下列查询B=“信息”且E=“北京”的A、B、E的关系代数

进程P1、P2、P3和P4的前趋图如图3-2所示：若用PV操作控制进程P1～P4并发执行的过程，则需要设置4个信号S1、S2、S3和S4，且信号量S1-S4的初值都等于零。图3．3中a、b、c、d处应分别填写()。

由32个C类网络组成一个超网，其网络掩码(mask)应为()。

已知f1，f2是同一个类的两个成员函数，但f1不能调用f2，说明()。

某校园网用户无法访问外部站点210．102．58．74，管理人员在Windows操作系统下可以使用(65)判断故障发生在校园网内还是校园网外。

某单位的局域网配置如图5—3所示，PC2发送到Internet上的报文的源IP地址为(66)。

认识的本质在于()。

A．研磨法B．干胶法C．湿胶法D．两相交替加入法E．新生皂法石灰擦剂由石灰水与花生油组成，其制备方法是

猪冠尾线虫的主要感染途径是

A．食物、空气、水B．免于灾难、没有焦虑和恐惧C．渴望名誉和声望D．个人能力和潜能充分发挥E．和周围人友好相处以上()项属于爱和归属的需要

以下关于个人住房贷款合作单位定位说法正确的是()。

相对于债务融资方式而言，采用普通股方式筹措资金的优点是()。

游客参观印度教寺庙时，身上不可穿戴牛皮鞋、牛皮腰带、牛皮手提包等牛皮制品。()

SupposethatyouhavegotthenewsthattheUniversityofWashingtonisofferingascholarshipinmathematicsandthatyouhave

[A]essentially[B]influenced[C]dominant[D]contrary[E]decrease[F]engaged[G]consistency[H]various[I]function[J]medium[K]c