阅读下列说明和表，回答问题，将解答填入答题纸的对应栏内。【说明】防火墙类似于我国古代的护城河，可以阻挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。防火墙的

admin2021-03-13 65

问题阅读下列说明和表，回答问题，将解答填入答题纸的对应栏内。
【说明】
防火墙类似于我国古代的护城河，可以阻挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。
防火墙的安全规则由匹配条件和处理方式两个部分共同构成。网络流量通过防火墙时，根据数据包中的某些特定字段进行计算以后如果满足匹配条件，就必须采用规则中的处理方式进行处理。
假设某企业内部网(202．114．63．0／24)需要通过防火墙与外部网络互连，其防火墙的过滤规则实例如表4．1所示。

请补充表4．1中的内容(1)和(2)，并根据上述规则表给出该企业对应的安全需求。

选项

答案(1)53 (2)丢弃或者drop 需求1：允许内部用户访问外部网络的网页服务器。需求2：允许外部用户访问内部网络的网页服务器。需求3：除1和2以外禁止其他任何网络流量通过该服务器。

解析本题考查防火墙有关的知识点。
通过对表4．1的分析，序号AB对应的规则主要是满足内部网访问互联网的需求，序号CD对应的规则表示外部网络只能访问201．114．64．125提供的Web服务，序号EF对应的规则是配合AB的外网访问请求所涉及的域名解析(端口号：53)。最后序号G所对应的就是其余网络访问请求都被拒绝。由此表中的空格应该分别填写(1)53，(2)丢弃或者drop。

转载请注明原文地址:https://kaotiyun.com/show/puTZ777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

(2009下项管)广义理解，运作管理是对系统______。

(2014下项管)项目章程的制定过程主要关注记录建设方的______、项目立项的理由与背景、对客户需求的现有理解和满足这些需求的新产品、服务或成果。

(2010下项管)在大项目管理中，往往要在项目各阶段进行项目范围确认。有关范围确认的叙述，正确的是______。

(2010下项管)下面关于知识管理的叙述中，正确的包括______。①扁平化组织结构设计有利于知识在组织内部的交流②实用新型专利权、外观设计专利权的期限为20年③按照一定方式建立显性知识索引库，可以方便组织内部知识分享

(2010下集管)2005年，我国发布《国务院办公厅关于加快电子商务发展的若干意见》(国办发(2005)2号)，提出我国促进电子商务发展的系列举措。其中，提出的加快建立我国电子商务支撑体系的五方面内容指的是______。

(2011上集管)软件设计包括软件架构设计和软件详细设计。架构设计属于高层设计，主要描述软件的结构和组织，标识各种不同的组件。由此可知，在信息系统开发中，______属于软件架构设计师要完成的主要任务之一。

(2006下项管)某项目最初的网络图如下，为了压缩进度，项目经理根据实际情况使用了快速跟进的方法：在任务A已经开始一天后开始实施任务C，从而使任务C与任务A并行3天。这种做法将使项目______。

(2008上项管)在处理已识别的风险及其根源时，______用来检查并记录风险应对策略的效果以及风险管理过程的效果。

(2005上软评)某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够______”。

简述敬顺昊天的宗教现实功能。

肛管的长度是：

等渗性缺水亦称

下列各项中，不属于对上市公司进行监管的类型的是()。

替代效应与价格的变动方向是()。

生产观念致力于解决下列企业经营中()的问题。

会场的整体布局要做到庄重、美观、舒适，一般不用考虑会议的()。

下列作家与其作品的对应，错误的是()。