以下关于“屏蔽子网体系结构”的说法正确的有()。
A.内部路由器可以分辨出一个声称从非军事区来的数据包是否真的从非军事区来
B.万一堡垒主机被控制入侵者就能直接侵袭内部网络
C.入侵者控制堡垒主机后他就能侦听到内部网上的数据
D.以上说法都不正确
A.内部路由器可以分辨出一个声称从非军事区来的数据包是否真的从非军事区来
B.万一堡垒主机被控制入侵者就能直接侵袭内部网络
C.入侵者控制堡垒主机后他就能侦听到内部网上的数据
D.以上说法都不正确
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。
【说明】
防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。
图3-1改出了一种防火墙的体系结构。
【问题1】
防火墙的体系结构主要有:
(1)双重宿主主机体系结构;
(2)(被)屏蔽主机体系结构;
(3)(被)屏蔽子网体系结构;
请简要说明这三种体系结构的特点。
【问题2】
(1)图3-1描述的是哪一种防火墙的体系结构?
(2)其中内部包过滤器和外部包过滤器的作用分别是什么?
【问题3】
设图3-1中外部包过滤器的外部IP地址为10.20.100.1,内部IP地址为10.20.100.2,内部包过滤器的外部IP地址为10.20.100.3,内部IP地址为192.168.0.1,DMZ中Web服务器IP为10.20.100.6,SMTP服务器IP为10.20.100.8.
关于包过滤器,要求实现以下功能,不允许内部网络用户访问外网和DMZ,外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2,将对应空缺表项的答案填入答题纸对应栏内。
防火墙的经典体系结构主要有三种,下图给出的是()体系结构。
A.双重宿主主机
B(被)屏蔽主机
C.(被)屏蔽子网
D.混合模式
关于屏蔽子网防火墙中堡垒主机的说法,错误的是()。
A.不属于整个防御体系的核心
B.位于DMZ区
C.可被认为是应用层网关
D.可以运行各种代理程序
关于静态路由,以下哪种说法是错误的()。
A.静态路由通常由管理员手工建立
B.静态路由可以在子网编址的互联网中使用
C.静态路由不能随互联网结构的变化而自动变化
D.静态路由已经过时,目前很少有人使用
以下关于路由器的说法不正确的是(42)。
A.不同的网络在网络层采用IP协议,按IP地址通信,由路由器将它们连接起来
B.路由器是用来连接不同网络或不同子网的设备
C.一个网络上只能有一台路由器
D.在一个园区内通常由边界路由器与外界连接
A.按网络拓扑结构划分.有总线型、环型、星型和树型等
B.按网络覆盖范围和计算机间的连接距离划分.有局域网、广域网
C.按传送数据所用的结构和技术划分.有资源子网、通信子网
D.按通信传输介质划分.有低速网、中速网、高速网
Ⅰ、IP地址:11.1.1.1,子网屏蔽码:255.0.0.0
Ⅱ、IP地址:11.1.2.1,子网屏蔽码:255.0.0.0
Ⅲ、IP地址:12.1.1.1,子网屏蔽码:255.0.0.0
Ⅳ、IP地址:13.1.2.1,子网屏蔽码:255.0.0.0
请问哪些IP地址和子网屏蔽码可能是
A.Ⅰ和Ⅱ
B.Ⅰ和Ⅲ
C.Ⅰ、Ⅲ和Ⅳ
D.Ⅲ和Ⅳ
在CORBA体系结构中,负责屏蔽底层网络通信细节的协议是______。
A.IDL
B.RPC
C.ORB
D.GIOP
在CORBA体系结构中,负责屏蔽底层网络通信细节的协议是(65)。
A.IDL
B.RPC
C.ORB
D.CIOP