公司内部IP地址分配如下：为保护内网安全，防火墙的安全配置要求如下： (1)内外网用户均可访问Web服务器，特定主机200．120．100．1可以通过Telnet访问Web服务器； (2)禁止外网用户访问财务服务器，禁止财务部门访问Internet，

admin2018-04-19 76

问题公司内部IP地址分配如下：

为保护内网安全，防火墙的安全配置要求如下：
(1)内外网用户均可访问Web服务器，特定主机200．120．100．1可以通过Telnet访问Web服务器；
(2)禁止外网用户访问财务服务器，禁止财务部门访问Internet，允许生产部门和行政部门访问Internet。
根据以上需求，请按照防火墙的最小特权原则补充完成表2．2;

选项

答案(9)10．10．200．1 (10)80 (11)200．120．100．1 (12)23 (13)192．168．10．0／23 (14)允许 (15)拒绝

解析该问题考查在防火墙的访问规则配置方法和配置逻辑。
根据题目要求，实现的安全配置有两个，根据地址分配和业务安全逻辑，使用一定的语句顺序来完成防火墙上的安全配置需求，需考虑到逻辑之间的相互包含关系。

转载请注明原文地址:https://kaotiyun.com/show/urPZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

公司内部IP地址分配如下：为保护内网安全，防火墙的安全配置要求如下： (1)内外网用户均可访问Web服务器，特定主机200．120．100．1可以通过Telnet访问Web服务器； (2)禁止外网用户访问财务服务器，禁止财务部门访问Internet，

网络工程师下午应用技术考试

软考中级

WebService体系结构中包括服务提供者、()和服务请求者三种角色。

与操作型数据库相比，下列()不是数据仓库的主要特点。

在企业应用集成中，从集成的深度上来说，从易到难的顺序是()。

国家信息化体系包括6个因素，分别是信息资源、信息网络、()、信息产业和信息化人才，以及信息化政策、法规、标准和规范。

(2011年上半年)根据《电子信息系统机房设计规范GB501742008》，电子信息系统机房应对人流和出入口进行安全考虑，以下叙述错误的是(24)。

(2013年上半年)Simple公司在项目执行过程中，由于质量管理方面的问题造成了局部范围的返工，由此导致Simple公司失去了承接另外一个项目的机会，这属于(34)。

(2010年上半年)某项采购已经到了合同收尾阶段，为了总结这次采购过程中的经验教训，以供公司内的其他项目参考借鉴，公司应组织(63)。

(2010年上半年)中间件是位于硬件、操作系统等平台和应用之间的通用服务。(8)位于客户和服务器之间，负责负载均衡、失效恢复等任务，以提高系统的整体性能。

腮腺是最大的一对唾液腺，它的导管开口在()

脊柱结核X线片上表现为以_和_为主。

医务人员不慎被沾有艾滋病人血液的针头扎伤，应口服

如果以下工程均属于必须招标的工程建设项目范围，则其中必须招标的有(　　)。

中国期货保证金监控中心的成立，有利于保证期货交易资金安全，维护投资者利益。()[2009年11月真题]

下列契约式战略联盟形式中，多见于高新技术企业的是()。

简述按交割时间不同的采购方式分类。

下面是某求助者的MMPI测验结果：从临床量表得分来看，可以判断该求助者主要表现为()。

请说明异步传输和同步传输的不同之处。如果系统设计采用串行数据传输最高波特率为115200bps、16倍分频，则时钟至少为多少赫兹?

公司内部IP地址分配如下： 为保护内网安全，防火墙的安全配置要求如下： (1)内外网用户均可访问Web服务器，特定主机200．120．100．1可以通过Telnet访问Web服务器； (2)禁止外网用户访问财务服务器，禁止财务部门访问Internet，

网络工程师下午应用技术考试

软考中级

WebService体系结构中包括服务提供者、()和服务请求者三种角色。

与操作型数据库相比，下列()不是数据仓库的主要特点。

在企业应用集成中，从集成的深度上来说，从易到难的顺序是()。

国家信息化体系包括6个因素，分别是信息资源、信息网络、()、信息产业和信息化人才，以及信息化政策、法规、标准和规范。

(2011年上半年)根据《电子信息系统机房设计规范GB501742008》，电子信息系统机房应对人流和出入口进行安全考虑，以下叙述错误的是(24)。

(2013年上半年)Simple公司在项目执行过程中，由于质量管理方面的问题造成了局部范围的返工，由此导致Simple公司失去了承接另外一个项目的机会，这属于(34)。

(2010年上半年)某项采购已经到了合同收尾阶段，为了总结这次采购过程中的经验教训，以供公司内的其他项目参考借鉴，公司应组织(63)。

(2010年上半年)中间件是位于硬件、操作系统等平台和应用之间的通用服务。(8)位于客户和服务器之间，负责负载均衡、失效恢复等任务，以提高系统的整体性能。

腮腺是最大的一对唾液腺，它的导管开口在()

脊柱结核X线片上表现为以_________和_________为主。

医务人员不慎被沾有艾滋病人血液的针头扎伤，应口服

如果以下工程均属于必须招标的工程建设项目范围，则其中必须招标的有( )。

中国期货保证金监控中心的成立，有利于保证期货交易资金安全，维护投资者利益。()[2009年11月真题]

下列契约式战略联盟形式中，多见于高新技术企业的是()。

简述按交割时间不同的采购方式分类。

下面是某求助者的MMPI测验结果：从临床量表得分来看，可以判断该求助者主要表现为()。

请说明异步传输和同步传输的不同之处。如果系统设计采用串行数据传输最高波特率为115200bps、16倍分频，则时钟至少为多少赫兹?

公司内部IP地址分配如下：为保护内网安全，防火墙的安全配置要求如下： (1)内外网用户均可访问Web服务器，特定主机200．120．100．1可以通过Telnet访问Web服务器； (2)禁止外网用户访问财务服务器，禁止财务部门访问Internet，

脊柱结核X线片上表现为以_和_为主。

如果以下工程均属于必须招标的工程建设项目范围，则其中必须招标的有(　　)。