堡垒主机配置在内部网络上，外部系统只能通过包过滤路由器访问堡垒主机，通过堡垒主机访问内部网络，这种防火墙称为_________防火墙。

相似题目

• 屏蔽子网结构过滤防火墙中，堡垒主机位于（）。

  A . 周边网络     B . 内部网络 C . 外部网络  D . 以上均有可

  查看最佳答案

• 在通过Ethernet上的TELNET程序对路由器进行配置时，需要检查主机到路由器的联通性，下面哪种命令可以检查其联通性。（）

  A . ping路由器管理IP B . ping路由器与控制主机连接的端口Mac地址 C . snmp路由器管理IP D . snmp路由器控制主机连接的端口Mac地址

  查看最佳答案

• 强迫所有的外部主机与一个堡垒主机相连接，而不让它们直接与内部主机相连，这类防火墙属于（）防火墙。

  A . 双宿网关 B . 包过滤 C . 屏蔽主机 D . 屏蔽子网

  查看最佳答案

• 是公司网管，网络包含十个内部子网在两个地点通过路由器连接。你有另一个子网用来配置连接Internet。路由器为有多网卡的Win2k server安装了RRAS服务。你希望达到以下目标：管理员所作管理工作尽量少。路由器中广播交通尽量少。路由器出错时，连接至少可以支持10分钟。所有路由器延时小于1分钟。内部路由信息不会暴露到外部。你做了如下工作：安装RIP配置RIP使用所有的服务器上的网卡通过密码完成RIP验证。将完成哪些工作（）

  A . 管理员所作管理工作尽量少 B . 内部路由信息不会暴露到外部 C . 路由器出错时，连接至少可以支持10分钟 D . 路由器中广播交通尽量少

  查看最佳答案

• 通过配置过滤规则，可以设置OSPF对接收到的区域内、区域间和自制系统外部的路由进行过滤。没有通过过滤的路由，不能在OSPF路由表中被发布出去。

  A . 正确 B . 错误

  查看最佳答案

• 防火墙属于网络安全的范畴，是网络安全保护中最基本的安全机制，只能在内部网络的边界处提供动态包过滤、应用安全代理等安全服务。

  A . 正确 B . 错误

  查看最佳答案

• 根据下图显示的拓扑结构和路由器配置，一个在该LAN上的主机正在通过INTERNET访问一个FTP服务器。下列地址中哪个可以作为路由器发送到该目的服务器的数据包的源地？（）https://assets.asklib.com/images/image2/2018072311204750994.jpg

  A . 10.10.0.1 B . 10.10.0.2 C . 199.99.9.33 D . 199.99.9.57 E . 200.2.2.17 F . 200.2.2.18

  查看最佳答案

• 防火墙是隔离内部网和外部网的-类安全系统.通常防火墙中使用的技术有过滤和代理两种，路由器可以根据（）进行过滤，以阻挡某些非法访问.

  A . 网卡地址 B . IP地址 C . 用户标识 D . 加密方法

  查看最佳答案

• 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。

  A . A、内部网络 B . B、周边网络 C . C、外部网络 D . D、自由连接

  查看最佳答案

• 非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。

  A . 正确 B . 错误

  查看最佳答案

• 外部数据包经过过滤路由只能阻止（）唯一的ip欺骗

  A . A、内部主机伪装成外部主机IP B . B、内部主机伪装成内部主机IP C . C、外部主机伪装成外部主机IP D . D、外部主机伪装成内部主机IP

  查看最佳答案

• 在不考虑Stub区域和NSSA的情况下，在区域内部路由器上引入外部路由，以下关于配置OSPF对引入的外部路由进行汇聚的说法不正确的是（）。

  A . 通常对外部路由的汇聚是在引入此外部路由的ASBR上进行配置，但是在有多个ASBR的区域内，为了进行集中汇聚，可以在此区域的ABR上配置 B . 对外部路由的汇聚只能在引入此外部路由的ASBR上进行配置，在其他路由器上配置是无效的 C . 对外部路由的汇聚可以在引入此外部路由的ASBR所在区域的ABR上配置，但不能在此区域之外的其他区域的ABR上配置 D . 对外部路由的汇聚可以在引入此外部路由的ASBR上配置，也可以在AS内部任何一个区域的ABR上配置

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• （）指的是外部网络的主机在内部网络中表现的IP地址，该地址是内部可路由地址，一般不是注册的全局唯一地址。

  查看最佳答案

• 当内部网络中的某台主机要访问外部网络时，它先将数据包传输给 。

  查看最佳答案

• 屏蔽主机防火墙由包过滤路由器和（）组成

  查看最佳答案

• 作为主要用于在DMZ中提供过滤功能和其它各种网络服务的堡垒主机，它的结构主要可以分为（)

  A．无路由双宿主主机 B．牺牲主机 C．内部堡垒主机 D．外部堡垒主机

  查看最佳答案

• 10、如果防火墙期望阻止内部主机访问外部Web网站，则对应的防火墙过滤规则应该是

  A．丢弃所有目的端口号=80的外出分组 B．丢弃所有TCP SYN段 C．丢弃所有DNS分组 D．丢弃所有目的端口号=80的进入分组

  查看最佳答案

• 以下关于防火墙技术的描述，哪个是错误的_______________ ①防火墙分为数据包过滤和应用网关两类 ②防火墙可以控制外部用户对内部系统的访问 ③防火墙可以阻止内部人员对外部的攻击 ④防火墙可以分析和统计网络使用请况

  查看最佳答案

• QUESTION425：访问控制列表（ACL）能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文，无法过滤报文（）

  A．TRUE B．FALSE

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案

• R在配置OSPF的时候，通过export策略引入外部路由后，发现没有成功，原因是（）

  A．OSPF进程必须重启 B．增加配置命令：ASBR C．做外部路由引入的时候，应该使用import命令 D．增加命令：ABR

  查看最佳答案

• 使用WindowsServer2008的NAT服务实现内部对Internet的访问，在提供NAT服务的计算机上配有两块网卡，连接内部网络的网卡配置的IP地址为192.168.1.1/24，连接外部网络的网络配置的IP为202.51.43.135/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为 61.110.43.55主机发送数据包，则数据包经过NAT后()。

  A．源地址不变，目标地址被改为202.51.43.135 B．源地址不变，目标地址被改为61.110.43.55 C．目标地址不变，源地址被改为202.51.43.135 D．目标地址不变，源地址被改为61.110.43.55

  查看最佳答案

• 数据包过滤用在内部主机和外部主机之间，过滤系统是一台______或一台______。

  查看最佳答案