首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明和表,回答问题,将解答填入答题纸的对应栏内。 【说明】 防火墙类似于我国古代的护城河,可以阻挡敌人的进攻。在网络安全中,防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。 防火墙的
阅读下列说明和表,回答问题,将解答填入答题纸的对应栏内。 【说明】 防火墙类似于我国古代的护城河,可以阻挡敌人的进攻。在网络安全中,防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。 防火墙的
admin
2021-03-13
40
问题
阅读下列说明和表,回答问题,将解答填入答题纸的对应栏内。
【说明】
防火墙类似于我国古代的护城河,可以阻挡敌人的进攻。在网络安全中,防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。
防火墙的安全规则由匹配条件和处理方式两个部分共同构成。网络流量通过防火墙时,根据数据包中的某些特定字段进行计算以后如果满足匹配条件,就必须采用规则中的处理方式进行处理。
假设某企业内部网(202.114.63.0/24)需要通过防火墙与外部网络互连,其防火墙的过滤规则实例如表4.1所示。
请补充表4.1中的内容(1)和(2),并根据上述规则表给出该企业对应的安全需求。
选项
答案
(1)53 (2)丢弃或者drop 需求1:允许内部用户访问外部网络的网页服务器。 需求2:允许外部用户访问内部网络的网页服务器。 需求3:除1和2以外禁止其他任何网络流量通过该服务器。
解析
本题考查防火墙有关的知识点。
通过对表4.1的分析,序号AB对应的规则主要是满足内部网访问互联网的需求,序号CD对应的规则表示外部网络只能访问201.114.64.125提供的Web服务,序号EF对应的规则是配合AB的外网访问请求所涉及的域名解析(端口号:53)。最后序号G所对应的就是其余网络访问请求都被拒绝。由此表中的空格应该分别填写(1)53,(2)丢弃或者drop。
转载请注明原文地址:https://kaotiyun.com/show/puTZ777K
本试题收录于:
信息安全工程师下午应用技术考试题库软考中级分类
0
信息安全工程师下午应用技术考试
软考中级
相关试题推荐
(2009下项管)广义理解,运作管理是对系统______。
(2014下集管)______不属于信息系统集成项目。
(2010下项管)关于项目管理办公室对多项目的管理,以下叙述不正确的是______。
(2012下集管)对成本和进度进行权衡,确定如何尽量少增加费用的前提下最大限度地缩短项目所需要的时间,称为______。
(2013下项管)企业为显著提高产品质量、工作效率和服务能力,并显著控制成本,对当前业务流程进行破坏性的重新设计称为业务流程重组(BPR),下列______原则可以有效指导BPR项目实施。
(2012上项管)“先论证,后决策”是现代项目管理的基本原则,关于建设方的项目论证,下列说法中,______是不正确的。
(2011下集管)软件构架模式描述了如何将各个模块和子系统有效地组织成一个完整的系统。诸如Word和Excel这类图形界面应用软件所采用的架构模式是______。
(2011下集管)某项目小组在定义项目的工作构成时,设计了一份材料清单来代替工作分解结构WBS,客户在对材料清单进行评审时,发现其中缺少一项会导致范围变更的需求,后来这一变更需求被补充了进去。造成这次范围变更的主要原因是______。
(2009上网工)两个公司希望通过Internet传输大量敏感数据,从信息源到目的地之间的传输数据以密文形式出现,而且不希望由于在传输结点使用特殊的安全单元而增加开支,最合适的加密方式是______(1),使用会话密钥算法效率最高的是______(2)。
为了保障数据的存储和传输安全,需要对一些重要数据进行加密。由于对称密码算法(1),所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是(2)位。(1)
随机试题
在磁路不饱和情况下,直流串激式起动机的转矩特性是转矩与电枢电流_______。
肺癌在早期就发生淋巴结转移,_________通常为第一站的是
生产有试行期标准的药品,试行标准期满未按照规定提出转正申请的,应该
甲国以保护本国国民健康为理由决定禁止从乙国进口含荷尔蒙的牛肉,但据了解,甲国境内并不禁止此类牛肉的销售,而且,甲国仍从丙国进口此类牛肉。而甲、乙、丙三国均为GATT的缔约方。乙国认为其根据GATT获得的利益受到了损害,而甲国认为其采取的措施属于GATT第2
报关企业注册登记许可期限为5年,其分支机构注册登记许可期限为2年。
纳税人未按照规定的期限申报办理税务登记的,税务机关可处以1万元以上的罚款。()
的值是:
市场效果是指在一定的市场结构下。通过一定的市场行为使某一产业在价格、产量、费用、利润、产品质量和品种以及在技术进步等方面所达到的某种状况。根据上述定义,下列不属于检测市场效果的一项是:
在声音的数字化过程中,采样时间、采样频率、量化位数和声道数都相同的情况下,所占存储空间最大的声音文件格式是:
Decidewhichofthechoicesgivenbelowwouldbestcompletethepassageifinsertedinthecorrespondingblanks.Markthebestc
最新回复
(
0
)