屏蔽子网防火墙（DMZ）具有的优点有（）。

相似题目

• 防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。

  A . A.过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁 B . B.双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全 C . C.被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户 D . D.被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机

  查看最佳答案

• 非屏蔽双绞线具有（）优点。

  A . 易弯曲 B . 易安装 C . 抗干扰 D . 布线灵活

  查看最佳答案

• 屏蔽子网结构过滤防火墙中，堡垒主机位于（）。

  A . 周边网络     B . 内部网络 C . 外部网络  D . 以上均有可

  查看最佳答案

• 可变长度子网掩码VLSM具有两个优点，分别是（）和（）。

  查看最佳答案

• 一台主机的IP地址为11.1.1.100，子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码： Ⅰ.IP地址：11.1.1.1，子网屏蔽码：255.0.0.0 Ⅱ.IP地址：11.1.2.1，子网屏蔽码：255.0.0.0 Ⅲ.IP地址：12.1.1.1，子网屏蔽码：255.0.0.0 Ⅳ.IP地址：13.1.2.1，子网屏蔽码：255.0.0.0 请问哪些IP地址和子网屏蔽码可能是该主机的默认路由？（）

  A . Ⅰ和Ⅱ B . Ⅰ和Ⅲ C . Ⅰ、Ⅲ和Ⅳ D . Ⅲ和Ⅳ

  查看最佳答案

• 【问题4】（6 分） 由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server 和路由器R1 共同组成一个屏蔽子网防火墙，结构如图2-2 所示。为了实现与表2-1 相同的过滤功能，补充路由器R1 上的ACL 规则。 https://assets.asklib.com/psource/201405291711171701.jpg https://assets.asklib.com/psource/2014052917113697041.jpg

  查看最佳答案

• 在一个有多个防火墙存在的环境中，每个连接两个防火墙的计算机或网络都是DMZ。

  A . 正确 B . 错误

  查看最佳答案

• 某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）

  A . 配置一个外部防火墙，其规则为除非允许，都被禁止 B . 配置一个外部防火墙，其规则为除非禁止，都被允许 C . 不配置防火墙，自由访问，但在主机上安装杀病毒软件 D . 不配置防火墙，只在路由器上设置禁止PING操作

  查看最佳答案

• 某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（2），在DMZ中最可能部署的是（3）。空白处（2）应选择（）

  A . A.配置一个外部防火墙，其规则为除非允许，都被禁止 B . 配置一个外部防火墙，其规则为除非禁止，都被允许 C . 不配置防火墙，自由访问，但在主机上安装杀病毒软件 D . 不配置防火墙，只在路由器上设置禁止PING操作

  查看最佳答案

• 在一个有多个防火墙存在的环境中，每个连接两个（）的计算机或网络都是DMZ。

  查看最佳答案

• 某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（2），在DMZ中最可能部署的是（3）。空白处（3）应选择（）

  A . A.Web服务器，FTP服务器，邮件服务器，相关数据库服务器 B . FTP服务器，邮件服务器 C . Web服务器，FTP服务器 D . FTP服务器，相关数据库服务器

  查看最佳答案

• 被屏蔽子网型防火墙中的出站服务，不一定所有的服务都经过堡垒主机，而入站服务，应要求所有服务都通过堡垒主机。

  A . 正确 B . 错误

  查看最佳答案

• 一台主机的IP地址为11．1．1．100，子网屏蔽码为255．0．0．0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。 Ⅰ．IP地址：11．1．1．1，子网屏蔽码：255．0．0．0 Ⅱ．IP地址：11.1．2．1，子网屏蔽码：255．0．0．0 Ⅲ．IP地址：12．1．1．1，子网屏蔽码：255．0．0．0 Ⅳ．IP地址：13．1．2．1，子网屏蔽码：255．0．0．0 请问（）IP地址和子网屏蔽码可能是该主机的默认路由。

  A . Ⅰ和Ⅱ B . Ⅰ和Ⅲ C . Ⅰ、Ⅲ和IV D . Ⅲ和Ⅳ

  查看最佳答案

• 四对100Ω非屏蔽双绞线电缆相比，四对100Ω屏蔽双绞线电缆具有（）优点。

  A . A、提高抗干扰能力和串干扰能力 B . B、保密性好 C . C、防自身辐射 D . D、防被窃听 E . E、以上皆不是

  查看最佳答案

• Eudemon防火墙默认就有的区域中，DMZ域的优先级是（）.

  A . 100 B . 85 C . 50 D . 5

  查看最佳答案

• 屏蔽子网络防火墙用来作为（）。

  A . 快速分组网络 B . 数字网络 C . 边界网络 D . 宽带网络

  查看最佳答案

• 网络中一台防火墙被配置来划分Internet、内部网及DMZ区域这样的防火墙类型为（ ）。

  查看最佳答案

• 【单选题】关于屏蔽子网防火墙中堡垒主机的说法,错误的是()。 A. 不属于整个防御体系的核心 B. 位于DMZ区 C. 可被认为是应用层网关 D. 可以运行各种代理程序

  查看最佳答案

• 包过滤、代理服务器、双穴主机和屏蔽子网网关都可以实现防火墙技术，相对来说，技术功能较弱但实现简单的是()。

  A．包过滤 B．代理服务器 C．双穴主机 D．屏蔽子网网关

  查看最佳答案

• （)不属于将入侵检测系统部署在dmz中的优点。

  A.可以查看受保护区域主机被攻击的状态 B.可以检测DMZ被黑客攻击的重点 C.可以检测防火墙系统的策略配置是否合理 D.可以审计来自Internet上对受保护网络的攻击类型

  查看最佳答案

• 一台主机的IP地址为11.1.1.100，子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。Ⅰ．IP地址：11.1.1.1，子网屏蔽码：255.0.0.0Ⅱ．IP地址：11.1.2.1，子网屏蔽码：255.0.0.0Ⅲ．IP地址：12.1.1.1，子网屏蔽码：255.0.0.0Ⅳ．IP地址：13.1.2.1，子网屏蔽码：255.0.0.0请问______IP地址和子网屏蔽

  A．Ⅰ和Ⅱ B．Ⅰ和Ⅲ C．Ⅰ、Ⅲ和Ⅳ D．Ⅲ和Ⅳ

  查看最佳答案

• 对于有DMZ区的II类资源池，DMZ区至CMNET、DMZ区与可信区之间需配置双层异构防火墙，关于该防火墙部署描述错误的是（)。

  A．A.部署在非信任区外层防火墙外层防火墙旁挂在SDNGW和CMNET接入路由器之间 B．B.部署在信任区与非信任区之间的内层防火墙旁挂在管理EOR和SDNGW上 C．C.内层和外层配置异构防火墙，确保外层防火墙被攻击后，只有DMZ区域服务器受到安全威胁，其他区域设备仍受内层防火墙的保护 D．D.部署在非信任区的外层防火墙串接在SDNGW与CMNET接入路由器之间

  查看最佳答案

• 一台主机的IP地址为11.1.1.100，子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。

  Ⅰ.p地址：11.1.1.1，子网屏蔽码：255.0.0.0 Ⅱ.p地址：11.1.2.1，子网屏蔽码：255.0.0.0 Ⅲ.IP地址：12.1.1.1，子网屏蔽码：255.0.0.0 Ⅳ．IP地址：13.1.2.1，子网屏蔽码：255.0.0.0 请问______IP地址和子网屏蔽码可 A．Ⅰ和Ⅱ B．Ⅰ和Ⅲ C．Ⅰ、Ⅲ和Ⅳ D．Ⅲ和Ⅳ

  查看最佳答案

• 一台主机的IP地址为11．1．1．100，子网屏蔽码为255．0．0．0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。Ⅰ．IP地址：11．1．1．1，子网屏蔽码：255．0．0．0Ⅱ．IP地址：11.1．2．1，子网屏蔽码：255．0．0．0Ⅲ．IP地址：12．1．1．1，子网屏蔽码：255．0．0．0A．Ⅰ和Ⅱ

  B．Ⅰ和Ⅲ C．Ⅰ、Ⅲ和IV D．Ⅲ和Ⅳ

  查看最佳答案