首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
公司内部IP地址分配如下: 为保护内网安全,防火墙的安全配置要求如下: (1)内外网用户均可访问Web服务器,特定主机200.120.100.1可以通过Telnet访问Web服务器; (2)禁止外网用户访问财务服务器,禁止财务部门访问Internet,
公司内部IP地址分配如下: 为保护内网安全,防火墙的安全配置要求如下: (1)内外网用户均可访问Web服务器,特定主机200.120.100.1可以通过Telnet访问Web服务器; (2)禁止外网用户访问财务服务器,禁止财务部门访问Internet,
admin
2018-04-19
29
问题
公司内部IP地址分配如下:
为保护内网安全,防火墙的安全配置要求如下:
(1)内外网用户均可访问Web服务器,特定主机200.120.100.1可以通过Telnet访问Web服务器;
(2)禁止外网用户访问财务服务器,禁止财务部门访问Internet,允许生产部门和行政部门访问Internet。
根据以上需求,请按照防火墙的最小特权原则补充完成表2.2;
选项
答案
(9)10.10.200.1 (10)80 (11)200.120.100.1 (12)23 (13)192.168.10.0/23 (14)允许 (15)拒绝
解析
该问题考查在防火墙的访问规则配置方法和配置逻辑。
根据题目要求,实现的安全配置有两个,根据地址分配和业务安全逻辑,使用一定的语句顺序来完成防火墙上的安全配置需求,需考虑到逻辑之间的相互包含关系。
转载请注明原文地址:https://jikaoti.com/ti/wVB7FFFM
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
某项目工期为一年,项目经理对负责项目工作分解结构编制的小丁提出了如下要求或建议,其中()是不妥当的。
李工是某系统集成项目的项目经理,现在要把整个项目的工作分解为工作包,在此过程中,不涉及的的内容是()。
关于范围确认的叙述中,()是不正确的。
现代电子商务安全要求的四个方面是()。
企业信息化必须走两化融合之路,两化是指()。
(2012年上半年)MPLS是目前使用较为广泛的广域网技术,该技术利用数据标签引导数据包在开放的通信网络中运行,通过在无连接的网络中引入连接模式,减少了网络的复杂性。(19)不属于它的技术特点。
(2011年下半年)一个使用普通集线器的10Base-T网络的拓扑结构可描述为(20)。
(2012年下半年)关于软件用户质量要求,以下说法正确的是(11)。
(2012年上半年)某项目经理要求采购管理员从外面供货商那里采购硬件设备时,需要准备一个(60)以描述采购设备的相关质量技术指标、验收标准和付款方式与期待等内容。
(2010年上半年)中间件是位于硬件、操作系统等平台和应用之间的通用服务。(8)位于客户和服务器之间,负责负载均衡、失效恢复等任务,以提高系统的整体性能。
随机试题
根据《水利水电工程施工工组织设计规范》(SL303—2017),采用瑞典圆弧法计算时,4级均质土围堰边坡稳定安全系数。应不低于()。
在PowerPoint2010中,利用________技术和动作设置可以制作具有交互功能的演示文稿。
能诱导生成罕见的2’-5’聚腺苷酸从而抑制病毒蛋白质合成的是对原核、真核生物的翻译过程均有干扰作用的是
下列胃酸的生理作用叙述,哪项是错的
建设工程招标投标过程中,银行为建筑工程公司提供的工程保函属于()。
银行的经营环境时刻都处在变化当中,或者说银行的外部环境存在很大的不确定性,但是不同银行受到的影响是不同的,这取决于银行经营对外部环境的依赖程度以及银行经营模式跟随外部经营环境变化而变化和调整的弹性。一家银行的经营活动和盈利模式越依赖于外部环境,银行潜在的战
用人单位应当建立职工名册备查,下列项目中,()不属于职工名册应当包括的内容。
甲公司向乙银行借款1000万元,甲公司未按约定的借款用途使用借款。根据合同法律制度的规定,乙银行可以采取的措施有()。
在网络安全中,截取是指未授权的实体得到了资源的访问权,这是对()。
Readthearticlebelowaboutpublicimage.Choosethebestwordtofilleachgap,fromA,B,CorD.Foreachquestion19—33,ma
最新回复
(
0
)