首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答以下问题,将解答填入答题纸对应的解答栏内。 【说明】 为了保障网络安全,某公司安装了一款防火墙,对内部网络、Web服务器以及外部网络进行逻辑隔离,其网络结构如图2—1所示。 防火墙配置要求如下: 公司内部局域网用户可以访问W.
阅读以下说明,回答以下问题,将解答填入答题纸对应的解答栏内。 【说明】 为了保障网络安全,某公司安装了一款防火墙,对内部网络、Web服务器以及外部网络进行逻辑隔离,其网络结构如图2—1所示。 防火墙配置要求如下: 公司内部局域网用户可以访问W.
admin
2014-05-07
17
问题
阅读以下说明,回答以下问题,将解答填入答题纸对应的解答栏内。
【说明】
为了保障网络安全,某公司安装了一款防火墙,对内部网络、Web服务器以及外部网络进行逻辑隔离,其网络结构如图2—1所示。
防火墙配置要求如下:
公司内部局域网用户可以访问W.eb Server和Intemet:
Internet用户可以访问Web Server:
Intemet上特定主机202.110.1.100可以通过Telnet访问W_eb Server:
Intemet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成表2.1。
选项
答案
(6)201.10.1.10 (7)80 (8)Any (9)Any (10)201.10.1.10 (11)23 (12)拒绝
解析
表中第一条规则允许WWW服务,对应要求中的第2条,即Internet用户可以访问WebServer,故目的地址及目的端ISl分别是服务器的IP地址和80端口号;第二条规则源地址为192.168.1.0/24,对应要求中的第1条,即公司内部局域网用户可以访问WebServer和Intemet,故目的地址和端口号为任意值均可,故(8)、(9)处应填any和any;第三条规则源地址为202.110.1.100、服务为TELNET,对应要求中的第3条,即Intemet上特定主机202.110.1.100可以通过Telnet访问WlebServer,故目的地址和端EI号为服务器的IP地址和TELNET的端口号23;第四条规则对应要求中的第4条,即Internet用户不能访问公司内部局域网,故规则动作为拒绝。
转载请注明原文地址:https://jikaoti.com/ti/CAB7FFFM
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
M公司承担了某企业的信息系统集成项目,双方签订了合同,该企业还聘请了监理方对此项目进行监理。期间,机房和综合布线子系统验收延误,该企业认为是M公司的责任,向监理方提出了索赔要求。关于索赔流程,下列说法中,()是正确的。
M公司承接了某企业的信息系统集成项目,现M公司准备和N公司建立分包关系,在签订分包合同时,以下()说法是正确的。
下列选项中,()不是风险监控的具体方法。
在估算活动持续时间过程中,下列()方法考虑了不确定性和风险,以提高活动持续时间估算的准确性。
根据《计算机软件质量保证计划规范GB/T12504—1990)),项目开发组长或其代表()。
在《计算机软件可靠性和可维护性管理》(GB/T14393—2008)标准中,()不是详细设计评审的内容。
张某原是某软件公司的系统分析师,一直从事计算机网络端口优化处理的研发工作。2007年5月张某退休。半年后,张某研发出网络端口优化处理程序,解决了提高计算机网络端口有效利用率这个技术问题,并以个人名义向专利局提出发明专利申请。该项发明创造应属于()所
在管理信息系统建设的结构化方法中,用户参与的原则是用户必须参与()。
小刘是某项目团队成员,由于项目中某个问题,他先和客户的技术人员进行沟通,没有结果,然后再和客户方的经理进行沟通,仍然没结果,最后只能把这个问题提交给项目经理。小刘在此沟通过程中体现了()。
随机试题
食滞胃脘证最不可能出现的症状是
“诸病有声,鼓之如鼓”,所属的诊法是
对缓冲溶液的定义理解错误的是
A.心包穿刺抽血B.胸膜腔穿刺排气C.加压包扎D.剖胸探查E.清创缝合
儿童时期哪个系统发育最晚
锅炉省煤器使用的管子一般采用()。
联合库存管理的优点不包括()。
教师道德范畴,从广义上讲,是指反映和概括有关教师道德现象的特征、方面和关系的各种基本概念。不但教师道德原则和规范所包含的基本概念可以看作教师道德范畴,就是反映教师个体道德行为和道德品质,以及道德评价、道德修养和道德教育等方面的概念,也可以看作教师道德范畴。
在大脑两半球之间传递信息的神经纤维结构是()。(2012年)
我国法律在建设市场经济内部法律环境方面的功能,主要体现在()。
最新回复
(
0
)