首页
登录
从业资格
防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递
防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递
练习题库
2022-08-02
33
问题
防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不安全的数据传递,保护本地系统和网络免于受到安全威胁。 图3-1给出了一种防火墙的体系结构。
【问题1】(6分) 防火墙的体系结构主要有: (1)双重宿主主机体系结构; (2) (被)屏蔽主机体系结构; (3) (被)屏蔽子网体系结构; 请简要说明这三种体系结构的特点。 【问题2】(5分) (1)图3-1描述的是哪一种防火墙的体系结构? (2)其中内部包过滤器和外部包过滤器的作用分别是什么?【问题3】(8分)设图3-1中外部包过滤器的外部IP地址为10.20.100.1,内部IP地址为10.20.100.2;内部包过滤器的外部IP地址为10.20.100.3,内部IP地址为192.168.0.1,DMZ中Web服务器IP为10.20.100.6,SMTP服务器IP为10,20.100.8。关于包过滤器,要求实现以下功能:不允许内部网络用户访问外网和DMZ,外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2,将对应空缺表项的答案填入答题纸对应栏内。
选项
答案
解析
【问题一】
双重宿主主机体系结构:双重宿主主机体系结构是指以一台双重宿主主机作为防火墙系统的主体,执行分离外部网络与内部网络的任务。
被屏蔽主机体系结构:被屏蔽主机体系结构是指通过一个单独的路由器和内部网络上的堡垒主机共同构成防火墙,主要通过数据包过滤实现内外网络的隔离和对内网的保护。
被屏蔽子网体系结构:被屏蔽子网体系结构将防火墙的概念扩充至一个由两台路由器包围起来的周边网络,并且将容易受到攻击的堡垒主机都置于这个周边网络中。其主要由四个部件构成,分别为:周边网络、外部路由器、内部路由器以及堡垒主机。
【问题二】
(1) 屏蔽子网体系结构。
(2) 内部路由器:内部路由器用于隔离周边网络和内部网络,是屏蔽子网体系结构的第二道屏障。在其上设置了针对内部用户的访问过滤规划,对内部用户访问周边网络和外部网络进行限制。
外部路由器:外部路由器的主要作用在于保护周边网络和内部网络,是屏蔽子网体系结构的第一道屏障。在其上设置了对周边网络和内部网络进行访问的过滤规则,该规则主要针对外网用户。
【问题三】
(1)* (2)10.20.100.8 (3)10.20.100.8
(4)* (5)UDP (6)10.20.100. *
(7)UDP (8)10.20.100. *
转载请注明原文地址:https://tihaiku.com/congyezige/2414703.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
嵌入式微处理器MPU一般是通过地址总线,AB.数据总线,DB.和控制总线,CB.
一个4位T型电阻网络D/A转换电路如下图所示,若取RF=3R,则运放的输出电压V
为了进行差错控制,必须对传送的数据帧进行校验。CRC-16标准规定的生成多项式为
以太网的数据帧结构如图6-3所示,包含在TCP段中的数据部分最长应该是(
根据统计显示,80%的网络攻击源于内部网络,因此必须加强对内部网络的安全控制和防
测试网络连通性通常采用的命令是()。 A.Netstat B.Ping
以下关于防火墙功能特性的叙述中,不正确的是()。A.控制进出网络的数据包和数据
一幅分辨率为800×600×256色未压缩图像的数据量最小约为()KB。A
为了保障数据的存储和传输安全,需要对一些重要数据进行加密。由于对称密码算法()
网络系统中,通常把___置于DMZ区。A.网络管理服务器 B.Web服务器
随机试题
Pollsfindthatfewconsiderincomeinequalityatopissue.AskedbyGallup
对于无明显屈服点的钢筋,“规范”规定的条件屈服点为: A.最大应变对应的应力
借款所发生的利息支出、汇兑损失等借款费用,可能计入的科目有()。A.开办费
病毒性脑炎痰蒙清窍证的治法宜选用A.泻火涤痰 B.涤痰开窍 C.化瘀通窍
下列不符合证券公司申请融资融券业务资格条件的是( )。A.具有证券经纪业务资格
下列情志相胜关系中,哪一项是错误的A.怒胜思 B.思胜恐 C.恐胜喜 D.
某填埋场垃圾填埋区覆盖达到最大面积时,总面积150000m2,其中已最终覆盖的为
那次智利大地震,许多城市都毁灭了,但我叔父全家( ),非常幸运。填入括号中,最
下列关于套利交易的说法,正确的有()。 A.对于投资者而言,套利交易是有风险
贷款银行在发放个人汽车贷款时,所认可借款人还款能力证明的材料,包括收入证明材料和
最新回复
(
0
)