2. 从业资格
  3. 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某公

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某公

资格题库2022-08-02  11
问题 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】 某公司的网络拓扑结构图如图3-1所示为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外部网络进行逻 辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（ 1  ）的ACL根据IP报文 的（  2 ）域进行过滤，称为（  3  ）；编号为（ 4  ）的ACL根据IP报文中的更多域对数据包进行 控制，称为（ 5  ）。A.标准访问控制列    B.扩展访问控制列表C.基于时间的访问控制列表    D.1-99E.0-99       F.100-199    G.目的的IP地址H.源IP地址    I.源端口        J.目的端口如图2-1所示，防头墙的三个端口，端口⑥是（   ）、端口⑦是(   )  、端口⑧是（   ）。从下列选项中选择。A.外部网络      B.内部网络     C.非军事区公司内部IP地址分配如下1.为保护内网安全，防火墙的安全配置要求如下(1)内外网用户均可访问 Web服务器，特定主机200.120.100.1可以通过Telnet访问Web服务器。(2)禁止外网用户访问财务服务器，禁止财务部门访问Internet,允许生产部门和行政部门访问Internet。根据以上需求，请按照防火墙的最小特权原则补充完成表2-2:2.若调换上面配置中的第  3条和第4条规则的顺序，则（   ）A.安全规则不发生变化  B.财务服务器将受到安全威胁  C.Web服务器将受到安全威胁D.内网用户将无法访问Intemet3.在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？
选项
答案
解析 （1）D   （2）H   （3）A   （4）F （5）B
  （6）A  （7）C  （8）B
1.（9）10.10.200.1 （10）80 （11）200.120.100.1（12）23（13）192.168.10.0/23 （14）允许（15）拒绝  2.   D  3 .  实现了禁止外网用户访问服务器的规则
转载请注明原文地址:https://tihaiku.com/congyezige/2403355.html
本试题收录于： 中级 网络工程师题库软件水平考试初中高级分类

中级 网络工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)