首页
登录
从业资格
认真阅读下列说明信息,回答问题1至问题4。 【说明】为了保障网络安全,某公司安装
认真阅读下列说明信息,回答问题1至问题4。 【说明】为了保障网络安全,某公司安装
题库
2022-08-02
60
问题
认真阅读下列说明信息,回答问题1至问题4。 【说明】为了保障网络安全,某公司安装了一款防火墙,对内部网络、Web服务器以及外部网络进行逻辑隔离,其网络结构如图2-1所示。
【问题1】 包过滤防火墙使用ACL实现过滤功能,常用的ACL分为两种,编号为1-99的ACL根据IP报文的源地址域进行过滤,称为(1) ;编号为100-199的ACL根据IP报文中的更过域对数据包进行控制,称为(2) 。 【问题2】依据图2-1,防火墙的三个端口连接的网络分别称为(3) 、(4) 和(5) 。 【问题3】防火墙配置要求如下:● 公司内部局域网用户可以访问Web Server和Internet;● Internet用户可以访问Web Server;● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server;● Internet用户不能访问公司内部局域网。 请按照防火墙的最小特权原则补充完成表2-1。
R1>…R1>(config)#access-list 101 permit (13) //允许Internet用户访问WebServerR1>(config)#access-list 101 permit (14) //允许主机202.110.1.100 Telenet到WebServerR1>(config)#access-list 101 (15) //禁止所有IP包R1(config)#interface S0R1>(config-if)#ip access-group 101 in //应用101规则到S0的入口方向R1>…R1>(config)#access-list 102 permit ip any anyR1(config)#interface ethernet1R1>(config-if)#ip access-group 102 out
选项
答案
解析
【问题1】 (1)标准ACL(2)扩展ACL【问题2】(3)内部网络或inside(4)外部网络或outside(5)非军事化区域或隔离区或dmz【问题3】(6)201.10.1.10(7)80(8)any(9)any(10)201.10.1.10(11)23(12)拒绝或禁止【问题4】(13)tcp any host 201.10.1.10 eq 80(14)tcp host 202.110.1.100 host 201.10.1.10 eq 23(15)deny ip any any
转载请注明原文地址:https://tihaiku.com/congyezige/2403530.html
本试题收录于:
中级 网络工程师题库软件水平考试初中高级分类
中级 网络工程师
软件水平考试初中高级
相关试题推荐
信息安全风险评估贯穿于信息系统的全生命周期,根据《国家电子政务工程建设项目管理暂
为解决Ipv4的地址耗尽问题,可以采取Ipv6等技术,Ipv4向Ipv6的过渡可
信息系统安全管理体系中,数据安全的目标不包括( )。A.防止数据丢失 B.
在信息工程项目投资构成中,验收测试费属于( )。A.工程费 B.工程管理费
电子商务发展的核心与关键问题是交易的安全性,目前安全交易中最重要的两个协议是(
某信息系统工程由于承建单位原因,导致实施进度严重超期,监理单位准备就此问题召集业
信息系统工程项目是由建设单位、承建单位和监理单位共同完成的,因此,质量控制任务也
监理机构在实施信息化工程监理时,应对( )进行控制。A.施工质量、施工工期和施
若某小型信息系统开发团队由4人组成,则其沟通渠道数为( )。A.12 B.1
在信息系统工程实施阶段,监理进度控制的工作内容不包括( )。A.审核承建单位的
随机试题
Theadvantagesanddisadvantagesofalargepopulationhavelongbeena(1)__
假设某计算机系统中进程的三态模型如下图所示,那么图中的a、b、c、d处应分别填写
用极限平衡方法分析边坡稳定性时,滑动面上的滑动条件通常采用: A.莫尔准则B
企业内部开发项目发生的开发支出可以确认为无形资产的条件有( )。A.完成该无形资
2006-2008年间,表中港口有几个在7月出现过货运吞吐量比上年同期下降的
共用题干 Verne'sAccuratePreviwoftheFut
Thechangeinthatvillagewasmiraculou
作为服务项目成本控制的基准,服务项目预算内容有()A.涨价预备费用B.人员酬
A.颈浅筋膜 B.颈深筋膜浅层 C.颈深筋膜中层 D.颈脏器筋膜壁层 E
压缩回弹性能好,具有多道密封和一定自紧功能,对法兰压紧面的表面缺陷不敏感,易对中
最新回复
(
0
)