题目内容
（请给出正确答案）
A.一个物理接口可以划分到多个同安全级别的区域内
B.区域根据接口转发类型分为二层、三层、虚拟网线三类
C.可以把三个路由属性的接口划入到同一个三层区域中
D.可以通过区域关团该区域内接口对外提供的控制台登录权限
如果结果不匹配，请 联系老师 获取答案
更多“AF通过区域,定义并归类接口,在各类安全策略中弓|用区分不同…”相关的问题
A.overlay是通过在现有网络上叠加一个软件定义的逻辑网络，是一种隧道封装技术主要有VXLAN、NVGRE等
B.underlay 是一张承载网，由各类物理设备构成，如TOR交换机、汇聚交换机、核心交换机、负载均衡设备与防火墙设备等
C.Fabric网络实现一台物理设备供多个租户同时使用，多台物理设备可供一个租户使用，大大节约成本，提高了资源的利用率
D.vbdif是基于BD创建的三层逻辑接口。同网段，不同网段的VXLAN间，及VXLAN和非VXLAN的通信都通过VBDIF接口配置IP地址来实现
A.工程技术公司质量管理部负责对接收到的各类安全信息进行分析、整理、归类和调查处理
B.各相关单位负责上报本单位的安全信息，接收股份公司安监部/质量管理部下发或通报各类安全信息，并按照有关要求开展工作
C.各单位分管安全的副总经理负责签发质量管理分部上报的各类安全信息
D.民用航空器维修事故发生后，事发单位应立即向工程技术公司报告发生维修事故征候、严重差错，事发单位应于12小时内向公司质量管理部报告
A.IPRAN本地网的接入环使用OSPF协议
B.一对B之间通过子接口互联，面向接入环开启OSPFarea0区域
C.一对B下的各接入环开启OSPF普通area区域
D.IPRAN本地网的汇聚B与各类ER之间使用ISIS协议，目前一个本地网配置一个ISISL2域
A.通过自身的虚拟化功能与软件定义的方式，OpenStack将各类硬件资源抽象成资源池
B.OpenStack提供人机接口，外界可以通过API、命令行或图形界面的方式与OpenStack进行交互
C.OpenStack 根据用户的需求，将资源池中的资源分配给不同的租户，承载不同应用
D.OpenStack 需要第三方系统提供故障定位、排查能力
A．IPSec、身份认证和访问控制
B．身份认证、访问控制和数据加密
C．Kerberos鉴别、包过滤和数据加密
D．Kerberos鉴别、链路加密和访问控制
A.完全获得，是指从成员国(地区)直接运输进口的货物是完全在该成员国(地区)获得或产生的
B.税则归类改变，是指原产于成员国(地区)的材料在非成员国(地区)境内进行制造、加工后，所得货物税则归类发生了变化
C.区域价值成份，是指出口货物FOB价格扣除生产过程中该成员国(地区)原产材料价格后，所余价款在出口货物FOB价格中所占的百分比
D.制造加工工序，是指赋予加工后所得货物基本特征的主要工序
A.完全获得,是指从成员国(地区)直接运输进口的货物是完全在该成员国(地区)获得或产生的
B.税则归类改变,是指原产于成员国(地区)的材料在非成员国(地区)境内进行制造,加工后,所得税则归类发生了变化
C.区域价值成份,是指出口货物FOB价格扣除生产过程中该成员国(地区)非原产材料价格后,所余价格在出口货物FOB价格中所占的百分比
D.制造加工工序,是指赋予加工后所得货物基本特征的主要工序
A.完全获得，是指从成员国(地区)直接运输进口的货物是完全在该成员国(地区)获得或生产的
B.税则归类改变，是指原产于成员国(地区)的材料在非成员国(地区)境内进行制造、加工后，所得货物的税则归类发生了变化
C.区域价值成分，是指出口货物FOB价格扣除生产过程中该成员国(地区)非原产材料价格后，所余价款在出口货物FOB价格中所占的百分比
D.制造加工工序，是指赋予加工后所得货物基本特征的主要工序
试题四（15 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
图 4-1 是某企业网络拓扑结构。
其中：
？？ Router是屏蔽路由器；
？？ FireWall 是防火墙，通过其上的缺省 Web 服务端口能够实现对防火墙的配置；
？？ Console 是管理员控制台；
？？ MailSrv 是邮件服务器；
？？ FTPSrv 是 FTP服务器；
？？ 区域 IV是企业日常办公网络，定义为 LocalNet。
【问题 1】 （4 分）
该网络中， （1） 是 DMZ。为使该企业网能够接入 Internet，路由器的接口①能够使用的 IP地址是 （2） （1）A. 区域 I B. 区域 II
C. 区域 III D. 区域 IV
（2）A. 10.1.1.1 B. 100.1.1.1
C. 172.30.1.1 D. 192.168.1.1
【问题 2】 （3 分）
对于区域 IV 而言，进入区域 IV 的方向为“向内” ，流出区域 IV 的方向为“向外” 。表 4-1 中防火墙规则表示：防火墙允许 Console 与任何区域 IV 以外的机器收发 POP3 协议数据包，并在此基础上，拒绝所有其它通信。
【问题 3】 （3 分）
如果 FireWall 中有表 4-3 中的过滤规则，则 （6） 。
（6）
A. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能上传不能下载
B. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能下载不能上传
C. 区域 IV和 Internet 都能访问 FTPSrv 进行文件上传与下载
D. 只有区域 IV能访问 FTPSrv 进行文件上传与下载
【问题 4】 （5 分）
要求管理员在网络中任何位置都能通过在 MailSrv 上开放的缺省 Telnet 端口登录MailSrv，实现对 MailSrv的配置。因此，需要在防火墙中添加如表 4-4 的规则（*代表 P1、P2、P3 中的任意一个或几个） ：
A.资源环境承载能力较强，经济和人口集聚条件较好的区域
B.国土开发密度已经较高、资源环境承载能力开始减弱的区域
C.资源环境承载能力较弱、大规模集聚经济和人口条件不够好并关系到全国或较大区域范围生态安全的区域
D.依法设立的各类自然保护区域
