首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。 [说明] 防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。 图3—1给出了一种防火墙的体系结构。 [问题3] 设图
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。 [说明] 防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。 图3—1给出了一种防火墙的体系结构。 [问题3] 设图
admin
2017-11-28
34
问题
阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。
[说明]
防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。
图3—1给出了一种防火墙的体系结构。
[问题3]
设图3—1中外部包过滤器的外部IP地址为10.20.100.1,内部IP地址为10.20.100.2;内部包过滤器的外部IP地址为10.20.100.3,内部IP地址为192.168.0.1,DMZ中Web服务器IP为10.20.100.6,SMTP服务器IP为10.20.100.8。
关于包过滤器,要求实现以下功能:不允许内部网络用户访问外网和DMZ,外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3—1所示。请完成外部包过滤器规则表3—2,将对应空缺表项的答案填入答题纸对应栏内。
选项
答案
(1)* (2)10.20.100.8 (3)10.20.100.8 (4)* (5)UDP (6)10.20.100.* (7)UDP (8)10.20.100.*
解析
本题主要考查主机安全中的防火墙技术,重点对防火墙的布局和过滤规则两个方面来设置考查的知识点。
该题要求对网络的拓扑结构,网络协议以及防火墙的体系架构有较好的理解。
[问题1]
防火墙的体系结构由防火墙在网络中的位置以及采取的过滤策略决定。本题考查考生对防火墙各种布局和配置的掌握程度。双重宿主主机体系结构是一台主机隔离内外网,而屏蔽主机体系结构则是路由器和内部主机配合实现内外网隔离,屏蔽子网则是扩充DMZ区域作为缓冲。
[问题2]
根据图中的两台防火墙的结构隔离出单独的DMZ区域,可知是屏蔽子网体系结构。外部防火墙保护内部网络和DMZ之间的通信,内部防火墙过滤内部网络和DMZ之间的通信。
[问题3]
首先根据题目所给的IP地址和网络服务得到相关的IP地址信息和端口信息(Web:80端口,SMTP:25端口),然后根据题目要求依次设置允许的和进制的过滤规则,最后是全部拒绝的规则。
转载请注明原文地址:https://jikaoti.com/ti/vwx7FFFM
本试题收录于:
信息安全工程师下午应用技术考试题库软考中级分类
0
信息安全工程师下午应用技术考试
软考中级
相关试题推荐
(2009下集管)项目经理小王事后得知项目团队的一个成员已做了一个纠正措施,但是没有记录,小王接下来应该______。
(2007下系分)UML采用4+1视图来描述软件和软件开发过程,其中_____(1)描绘了所设计的并发与同步结构;_____(2)表示软件到硬件的映射及分布结构;UML中的类图可以用来表示4+1视图中的_____(3)。(1)
(2012下集管)用于显示运行的处理节点以及居于其上的构件、进程和对象的配置的图是______。
(2009上集管)德尔菲法区别于其他专家预测法的明显特点是______。
(2011上项管)围绕大型项目的目标管理,下列说法不正确的是______。
(2010下项管)下述______不属于大型项目控制的三要素。
(2010上集管)为了解决C/S模式中客户机负荷过重的问题,软件架构发展形成了______模式。
(2011上集管)在某信息化项目建设过程中,客户对于最终的交付物不认可,给出的原因是系统信号强度超过用户设备能接受的上限。请问在项目执行过程中,如果客户对于项目文件中的验收标准无异议,则可能是_____(1)环节出了问题;如果客户对于项目文件中的验收标准有
(2008上项管)下图标明了六个城市(A~F)之间的公路(每条公路旁标注了其长度公里数)。为将部分公路改造成高速公路,使各个城市之间均可通过高速公路通达,至少要改造总计____(1)公里的公路,这种总公里数最少的改造方案共有____(2)个。(2)
假设A和B之间要进行加密通信,则正确的非对称加密流程是()。①A和B都要产生一对用于加密和解密的加密密钥和解密密钥②A将公钥传送给B,将私钥自己保存,B将公钥传送给A,将私钥自己保存③A发送消息给B时,先用B的公钥对信
随机试题
患者,男性26岁,因腹痛、腹泻、呕吐1天来诊,病前一天曾吃海鲜。腹痛,不伴里急后重,排便一天10余次,水样。既往体健,无慢性腹泻史,无药物过敏史,无疫区接触史。体检:T36.7°,P105次/min左右,脉弱,细速,BP75/50mmHg,神志清楚,眼眶凹
要约是希望()的意思表示。
不受合同法调整的主要关系类型有()。
不能向税务机关准确提供增值税销项税额、进项税额、应纳税额的,不可以领购使用增值税专用发票。( )
下列有关普通合伙企业及其合伙人债务清偿的表述中,符合《合伙企业法》规定的有()。
在税款征收过程中,纳税人依法享有一定权利。下列各项中,属于纳税人权利的有()。
下列不属于江苏特产的是()。
下列行为可以构成诈骗罪的有()。
设f(x)是连续函数,且f(t)dt=x,则f(7)=_____.
A、Makingdresses.B、Decoratinghats.C、Makingfans.D、Makingfastfood.A录音中间说到,在非洲,鸵鸟羽毛会被用来做部落的仪式服装。A项意思与录音表述一致。
最新回复
(
0
)