防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Trust区域、Untmst区域和dmz区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为(1)。 (1)备选答案： A．insi

admin2010-01-08 37

问题防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Trust区域、Untmst区域和dmz区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为(1)。 (1)备选答案： A．inside、outside、dmz
B．inside、dmz、outside
C．outside、dmz、inside
D．outside、inside、dmz
包过滤防火墙利用数据包的源地址、目的地址、(2)、(3)和所承载的上层协议，把防火墙的数据包与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。

选项

答案源端口目的端口 (顺序可交换)

解析考查防火墙的工作原理。根据防火墙的实现原理，可以把防火墙分为包过滤防火墙、应用层网关防火墙和状态监测防火墙等。包过滤防火墙在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。经过防火墙的每个IP包的字段都会被检查，检查的内容包括IP包的源地址、目的地址、源端口、目的端口和协议等，防火墙将给予这些信息应用过滤规则，与规则不匹配的包就被丢弃。所以(2)、(3)空的答案为源端口和目的端口。

转载请注明原文地址:https://jikaoti.com/ti/kRD7FFFM

本试题收录于：网络管理员下午应用技术考试题库软考初级分类

网络管理员下午应用技术考试

软考初级

相关试题推荐

随机试题

最新回复(0)

防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Trust区域、Untmst区域和dmz区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为(1)。 (1)备选答案： A．insi

网络管理员下午应用技术考试

软考初级

设循环队列Q的定义中有rear和len两个域变量，其中rear表示队尾元素的指针，len表示队列的长度，如图8—3所示(队列长度为3，队头元素为e)。设队列的存储空间容量为M，则队头元素的指针为(57)。

内存按字节编址，地址从A4000H～CBFFFH，共(1)字节，若用存储容量32K×8bit的存储芯片构成内存，至少需要(2)片。(2)

将拥有2500台主机的网络划分为两个子网，并采用C类IP地址。子网1有500台主机，子网2有2000台主机，则子网1的子网掩码应设置为(62)，子网2至少应划分为(63)个C类网络。(62)

在TCP／IP协议中，为了区分各种不同的应用程序，传输层使用(61)来进行标识。

两个顺序栈共享一个内存空间时，当(56)时才溢出。

下列地址中，和10．110．53．233在同一网段的地址是(63)。

对于给定的一组权值{2，3，4，11)，用其构造Huffman树，则其WPL为(52)，根节点的权值为(53)。

以出让方式取得的国有土地使用权抵押的,应当将该国有土地上的房屋同时抵押。()

中国宋代哲学家朱熹提出“理在事先”，把“天理”说成是世界万物的本原。这是一种()

肝肾亏损，髓枯筋痿型痿的临床表现为脾胃亏虚，精微不运型痿证的临床蓑现为

重度阻滞钠通道的抗心律失常药

对进口货物按倒扣价格方法估价时，如果找不到同时或大约同时在进口国境内转售的价格，可以采用被估货物进口后______天内转售后的价格作为倒扣价格的基础：

宏观经济分析中的经济指标有()。

下列对WindowsXP域控制器的描述正确的是()。

下图是变更控制管理流程图，该流程图缺少_________________。

Iknewthemanagerhasbeenhereforseveraldays,becausehecametoseemyfather______day.