【说明】 某公司为保护内网安全，采用防火墙接入Internet，刚络结构如图7.13所示。https://assets.asklib.com/psource/2016091319092140418.gif

阅读以下说明，回答问题1至问题6。【说明】某公司有人力资源部和销售部两个部门，各有26台主机需接入Internet。其中销售部同时在线用户数通常小于15。ISP为公司分配的网段为200.101.110.128/26，公司人力资源部采用固定IP地址，销售部采用动态IP地址分配策略，将人力资源部和销售部划归不同的网段，连接方式如图1.14所示。https://assets.asklib.com/psource/2016091318041023592.gif

【说明】 某公司的网络结构如图7.14所示，所有PC共享公网IP地址211.156.168.5接入Internet，另外有两台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表7.7所示。 https://assets.asklib.com/psource/20169136337659002.gif https://assets.asklib.com/psource/20169139622801585.gif

【说明】 某公司为保护内网安全，采用防火墙接入Internet，刚络结构如图7.13所示。 https://assets.asklib.com/psource/2016091319082468117.gif

某公司采用100M宽带接入Internet，公司内部有15台PC机，要求都能够上网。另外有2台服务器对外分别提供Web和E-mail服务，采用防火墙接入公网，拓扑结构如下图所示。如果防火墙采用NAPT技术，则该单位至少需要申请（）个可用的公网地址。https://assets.asklib.com/images/image2/2018042410020396065.jpg

电子政务内网组网建设中，建议各个单位采用（）接入方式，实现与政务内网的互联。

某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）

【说明】 某公司为保护内网安全，采用防火墙接入Internet，刚络结构如图7.13所示。https://assets.asklib.com/psource/2016091319092140418.gif

外单位人员如可以随意接入奇瑞公司内网。

某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（2），在DMZ中最可能部署的是（3）。空白处（2）应选择（）

防火墙接入完成后，网络可正常运行，同时拒绝外网与内网的其他非需要的端口连接。

某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（2），在DMZ中最可能部署的是（3）。空白处（3）应选择（）

应根据（）和（），在满足公司总体安全防护要求的基础上，结合终端防护措施、内网安全接入平台和外网安全交互平台，实现各类移动终端安全准入、访问控制与数据隔离

某企业全网使用了锐捷设备,网络拓扑图如下。L3SW1 和 L3SW2 为内网核心设备,出口设备为一台 RSR 路由器, L2SW 为接入交换机。总公司和分公司之间使用 RSR20-1 和 RSR20-2 路由器进行点到点连接。内网双核心采用 MSTP+VRRP,正常情况下内网用户 vlan10 的网关为 L3SW1, vlan20 的网关为 L3SW2,当网络链路或内网核心设备出现问题时用户的网关

某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（）

未经批准，（）不可擅自将涉密计算机接入公司内网、外网

管理信息大区业务系统使用无线网络传输业务信息时，应具备接入认证、加密等安全机制;接入信息内网时，应使用公司认可的接入认证、隔离、加密等安全措施。（)

某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障 持续时间有2周左右。技术人员采用如下步骤进行故障检测：（2）处应选_________。1．登录防火墙，检查（），发现使用率较低，一切正常。2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期 其他类似设备都没有超过千次。3．进行 （2 ）操作后，故障现象消失，用户Internet接入正常。是