●(10)被定义为防火墙外部接口与 Internet 路由器的内部接口之间的网段,起到把敏感的内部网络与其
(10)
A. 核心交换区
B. 非军事化区
C. 域名访问区
D. 数据存储区
(10)
A. 核心交换区
B. 非军事化区
C. 域名访问区
D. 数据存储区
对需求说明书评测的内容包括______。
①系统定义的目标是否与用户的要求一致
②被开发项目的数据流与数据结构是否足够、确定
③与所有其他系统交互的重要接口是否都已经描述
④主要功能是否已包含在规定的软件范围之内,是否都已充分说明
⑤确认软件的内部接口与外部接口是否已明确定义
A.①③⑤
B.②③⑤
C.①②④⑤
D.①②③④
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(11)~(14)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。
FireWall (config) ip address inside (11) (12)
FireWan (config) ip address outside (13) (14)
A.在公司网络与Internet或外界其他接口处设置防火墙
B.公司以外网络上用户要访问公司网时,使用认证授权系统
C.禁止公司员工使用公司外部的电子邮件服务器
D.禁止公司内部网络的用户私自设置拨号上网
认真阅读下列关于计算机网络防火墙的说明信息,回答问题1~5。将答案填入对应的解答栏内。
[说明] 某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如下图所示。
完成下列命令行,对网络接口进行地址初始化配置:
firewall(config)ip address inside (1) (2)
firewall(config)ip address outside (3) (4)
(1)
如果一台Cisco PIX 525防火墙有如下配置: Pix525(config) #nameif ethernet0 P1 security100 Pix525(config) #nameif ethernet1 P2 security0 Pix525(config) #nameif ethernet2 P3 security50 那么常用的端口连接方案是(37)。
A.端口P1作为外部接口,P2连接DMZ,P3作为内部接口
B.端口P1作为内部接口,P2连接DMZ,P3作为外部接口
C.端口P1作为外部接口,P2作为内部接口,P3连接DMZ
D.端口P1作为内部接口,P2作为外部接口,P3连接DMZ
(33 )如果一台 Cisco PIX 525 防火墙有如下配置:
Pix525(config)#nameif ethernet0 P1 security100
Pix525(config)#nameif ethernet1 P2 security0
Pix525(config)#nameif ethernet2 P3 security50
那么常用的端口连接方案是
A )端口 P1 作为外部接口, P2 连接 DMZ , P3 作为内部接口
B )端口 P1 作为内部接口, P2 连接 DMZ , P3 作为外部接口
C )端口 P1 作为外部接口, P2 作为内部接口, P3 连接 DMZ
D )端口 P1 作为内部接口, P2 作为外部接口, P3 连接 DMZ
如果一台Cisco PIX 525防火墙有如下配置:
Pix525(config)#nameif ethemetO P1 securityl00
Pix525(config)#nameif ethemetl P2 security0
Pix525(config)#narneif ethemet2 P3 security50
那么常用的端口连接方案是——。
A.端El P1作为外部接口,P2连接DMZ,P3作为内部接口
B.端El PI作为内部接口,P2连接DMZ,P3作为外部接口
C.端El PI作为外部接口,P2作为内部接口,P3连接DMZ
D.端口Pl作为内部接口,P2作为外部接口,P3连接DMZ
(1)防火墙包过滤规则的默认策略为拒绝,下表给出防火墙的包过滤规则配置界面。若要求
内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器,为表中
【1】~【4】选择正确答案。
【1】备选答案:A)允许 B)拒绝
【2】备选答案:A)192.168.1.0/24 B)211.156.169.6/30 C)202.177.118.23/24
【3】备选答案:A) TCP B)UDP C)ICMP
【4】备选答案:A)E3->E2 B)El->E3 C)El->E2