阅读下列说明和表，回答问题，将解答填入答题纸的对应栏内。【说明】防火墙类似于我国古代的护城河，可以阻挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。防火墙的

admin2021-03-13 115

问题阅读下列说明和表，回答问题，将解答填入答题纸的对应栏内。
【说明】
防火墙类似于我国古代的护城河，可以阻挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙通过使用各种安全规则来实现网络的安全策略。
防火墙的安全规则由匹配条件和处理方式两个部分共同构成。网络流量通过防火墙时，根据数据包中的某些特定字段进行计算以后如果满足匹配条件，就必须采用规则中的处理方式进行处理。
假设某企业内部网(202．114．63．0／24)需要通过防火墙与外部网络互连，其防火墙的过滤规则实例如表4．1所示。

请补充表4．1中的内容(1)和(2)，并根据上述规则表给出该企业对应的安全需求。

选项

答案(1)53 (2)丢弃或者drop 需求1：允许内部用户访问外部网络的网页服务器。需求2：允许外部用户访问内部网络的网页服务器。需求3：除1和2以外禁止其他任何网络流量通过该服务器。

解析本题考查防火墙有关的知识点。
通过对表4．1的分析，序号AB对应的规则主要是满足内部网访问互联网的需求，序号CD对应的规则表示外部网络只能访问201．114．64．125提供的Web服务，序号EF对应的规则是配合AB的外网访问请求所涉及的域名解析(端口号：53)。最后序号G所对应的就是其余网络访问请求都被拒绝。由此表中的空格应该分别填写(1)53，(2)丢弃或者drop。

转载请注明原文地址:https://kaotiyun.com/show/puTZ777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

(2014下项管)项目范围规划是确定项目范围并编写项目说明书的过程。针对大型、多项目，一般的做法是______。

(2013下集管)在进度控制中使用假设情景分析的目的是______。

(2010上集管)在软件开发项目实施过程中，由于进度需要，有时要采取快速跟进措施。______属于快速跟进范畴。

(2008下项管)根据《计算机软件质量保证计划规范GB／T12504-1990》规定，______是指在软件开发周期中的一个给定阶段的产品是否达到在上一阶段确立的需求的过程。

(2013上集管)根据《软件工程产品质量GB／T16260-2006》，在下列信息系统的设计方案中，主要用于提高系统可靠性的方案是______。

(2011下集管)软件构架模式描述了如何将各个模块和子系统有效地组织成一个完整的系统。诸如Word和Excel这类图形界面应用软件所采用的架构模式是______。

(2007上系分)包过滤防火墙通过______来确定数据包是否能通过。

(2013下项管)某信息系统项目在进行机房设计过程中，依据______原则采取了关键设备备份，利用相关软件技术提供较强的管理机制、控制手段等措施。

开展出版活动的基本条件中，首要的是()。

服用胃动力药多潘立酮治疗消化不良，最佳用药时间是()。

常用有效量应比最小有效量大，而比最小中毒量小得多。()

隧道混凝土衬砌实测项目包括()。

商业银行财务管理的核心内容是()。

设计网页时，为了方便浏览者从一个页面跳到另一个页面通常用()。

从所给的四个选项中，选择最合适的一个填入问号处，使之呈现一定的规律性：

根据下列材料，回答问题。某研究设计院向不同岗位级别职工支付的工资额以及该院职工人员结构资料分别如图1和图2。该研究设计院报告期工资总额较基期的增长率为()。

GeneticallyModifiedFoods—FeedtheWorld?[A]Ifyouwanttosparkaheateddebateatadinnerparty,bringupthetopicaboutg