阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。

admin2013-07-10 23

问题阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。
【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙的配置遵循最小特权原则(即仅允许需要的数据包通过，禁止其他数据包通过)，请根据题意回答以下问题。

如果要禁止除PCI以外的所有内网用户访问Internet上219．16．17．18的Web服务，请补充完成表4-5的策略。(注：表4-5的策略在表4-2之前生效)

选项

答案(10)192．168．1．1 (11)允许 (12)Any或192．168．1．0／24 (13)禁止

解析如果要禁止除PCI以外的所有内网用户访问Internet上219．16．17．18的Web服务，只能通过两条规则来实现：第一条规则允许特定主机PCI访问web服务器，第二条规则禁止所有主机访问Web服务。

转载请注明原文地址:https://jikaoti.com/ti/0kz7FFFM

本试题收录于：网络管理员下午应用技术考试题库软考初级分类

网络管理员下午应用技术考试

软考初级

相关试题推荐

随机试题

最新回复(0)

网络管理员下午应用技术考试

软考初级

对高级语言源程序进行编译的过程可以分为多个阶段，分配寄存器的工作在()阶段进行。

内存按字节编址从A5000H到DCFFFH的区域其存储容量为()。

UML图中，一张交互图显示一个交互，由一组对象及其之间的关系组成，包含它们之间可能传递的消息。()不是交互图。

自底向上的集成测试策略的优点包括(34)。

从静态角度看，进程由程序段、进程控制块(PCB)和数据空间三部分组成。通常，用户进程被建立后()。

当()时，用例是捕获系统需求最好的选择。

在UML的5大系统视图中，()是可执行线程和进程作为活动类的建模。

假设用一条4级流水线结构来完成一条指令的取指、指令译码和取数运算以及送回结果4个基本操作，每段执行时间是10ns、20ns、30ns、40ns，则连续输入100条时的吞吐率为()。

在下列关系运算中，不改变关系表中的属性个数但能减少元组个数的是()。

迪杰斯特拉(Dijkstra)算法按照路径长度递增的方式求解单源点最短路径问题，该算法运用了(63)算法策略。

影响木材强度的因素有()。

国民党政府是怎样实行一党专政的军事独裁统治的?

消费税的课税对象是()。

“发包人要求”内容之一的“发包人财产清单”中一般应列明()等。

在借贷记账法中，“借”、“贷”反映经济活动的价值量变化的增减性质是固定的，不随账户的性质不同而不同。()[2010年真题]

商业银行股东大会选举出的专门监督机关是：()。

银监会的监管措施不包括()。

形成守恒概念的推理方式不包括()。

若有以下程序：#includeusingnamespacestd；classA{public：A(inti,intj){a=i；b=j；}