首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明和表,回答问题,将解答填入答题纸的对应栏内。 【说明】 防火墙类似于我国古代的护城河,可以阻挡敌人的进攻。在网络安全中,防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。 防火墙的
阅读下列说明和表,回答问题,将解答填入答题纸的对应栏内。 【说明】 防火墙类似于我国古代的护城河,可以阻挡敌人的进攻。在网络安全中,防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。 防火墙的
admin
2021-03-13
82
问题
阅读下列说明和表,回答问题,将解答填入答题纸的对应栏内。
【说明】
防火墙类似于我国古代的护城河,可以阻挡敌人的进攻。在网络安全中,防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。
防火墙的安全规则由匹配条件和处理方式两个部分共同构成。网络流量通过防火墙时,根据数据包中的某些特定字段进行计算以后如果满足匹配条件,就必须采用规则中的处理方式进行处理。
假设某企业内部网(202.114.63.0/24)需要通过防火墙与外部网络互连,其防火墙的过滤规则实例如表4.1所示。
请补充表4.1中的内容(1)和(2),并根据上述规则表给出该企业对应的安全需求。
选项
答案
(1)53 (2)丢弃或者drop 需求1:允许内部用户访问外部网络的网页服务器。 需求2:允许外部用户访问内部网络的网页服务器。 需求3:除1和2以外禁止其他任何网络流量通过该服务器。
解析
本题考查防火墙有关的知识点。
通过对表4.1的分析,序号AB对应的规则主要是满足内部网访问互联网的需求,序号CD对应的规则表示外部网络只能访问201.114.64.125提供的Web服务,序号EF对应的规则是配合AB的外网访问请求所涉及的域名解析(端口号:53)。最后序号G所对应的就是其余网络访问请求都被拒绝。由此表中的空格应该分别填写(1)53,(2)丢弃或者drop。
转载请注明原文地址:https://kaotiyun.com/show/puTZ777K
本试题收录于:
信息安全工程师下午应用技术考试题库软考中级分类
0
信息安全工程师下午应用技术考试
软考中级
相关试题推荐
(2008上项管)项目计划方法是在项目计划阶段,用来指导项目团队制定计划的一种结构化方法。______是这种方法的例子。
(2010下项管)关于项目管理办公室对多项目的管理,以下叙述不正确的是______。
(2010下项管)下述______不属于大型项目控制的三要素。
(2013下项管)关于绩效评估的叙述中,______是错误的。
(2009下架构)软件架构设计是降低成本、改进质量、按时和按需交付产品的关键活动。以下关于软件架构重要性的叙述中,错误的是______。
(2013上项管)攻击者通过搭线或在电磁波辐射范围内安装截收装置等方式获得机密信息,或通过对信息流量和流向、通信频率和长度等参数的分析推导出有用信息的威胁称为______。
(2012上集管)某集成企业在进行风险定性分析时,考虑了风险的几种因素:①威胁,指风险对项目造成的危害程度;②机会,指对项目带来的收益程度;③紧迫性,对风险亟待处置的程度;④风险发生的概率。关于该公司的定性风险分析,下列说法中,______是不正确的。
(2010上集管)某企业应用系统为保证运行安全,只允许操作人员在规定的工作时间段内登录该系统进行业务操作,这种安全策略属于______层次。
(2007上系分)每个线性规划问题需要在有限个线性约束条件下,求解线性目标函数F何处能达到极值。有限个线性约束条件所形成的区域(可行解区域),由于其边界比较简单(逐片平直),人们常称其为单纯形区域。单纯形区域D可能有界,也可能无界,但必是凸集(该区域中任取
防火墙是隔离内部网和外部网的一类安全系统。通常防火墙中使用的技术有过滤,和代理两种。路由器可以根据(23)进行过滤,以阻挡某些非法访问。(24)是一种代理协议,使用该协议的代理服务器是一种(25)网关。另外一种代理服务器使用(26)技术,它可以把内部网络中
随机试题
在胞液中,乳酸脱氢生成的NADH()
7日龄内羔羊,病初精神委顿,低头拱背,不想吃奶。不久就发生腹泻,粪便恶臭,有的稠如面糊,有的稀薄如水,到了后期,有的还含有血液,直到成为血便。病羔逐渐虚弱,卧地不起,常在1~2天内死亡。也有个别病羔,腹胀而不下痢,或只排少量稀粪(也可能带血或呈血便),其主
麻杏石甘汤主要用于
A.3寸B.5寸C.6寸D.8寸E.9寸
A、蒸馏法B、溶剂提取法C、吸收法D、压榨法E、二氧化碳超临界流体提取法利用冷磨或机器压榨的方法
于某为甲省乙市丙县的民营企业家,是该省、市、县三级人大代表。于某因犯故意伤害罪被丙县公安局立案侦查,县公安局经审查认为应将于某逮捕,于是便向县人民检察院提请逮捕。对此,如果在人大闭会期间。人民检察院下列哪种做法是正确的?()
工程咨询服务质量管理体系建立的依据和基础是()。
某酒厂(增值税一般纳税人)2017年3月份,销售白酒50万吨,取得不含税销售收入100万元,同时收取包装物押金5万元;当月另销售啤酒15万吨,共取得不含税销售收入80万元,同时收取包装物押金8万元;包装物均约定2个月后归还,根据上述业务该酒厂2017年3月
下列行为中属于要约的是()。
【6】framing【7】slsO2【8】routerospf【9】0.0.63.255【10】0.0.0.0.0.0.0.0202.112.8.197根据路由器配置POs接口帧的格式可知,6处应填写fram
最新回复
(
0
)