首页
登录
从业资格
阅读下列有关网络防火墙的说明,回答问题1至问题5,将答案填入答题纸对应的解答栏内
阅读下列有关网络防火墙的说明,回答问题1至问题5,将答案填入答题纸对应的解答栏内
练习题库
2022-08-02
77
问题
阅读下列有关网络防火墙的说明,回答问题1至问题5,将答案填入答题纸对应的解答栏内。【说明】为了保障网络安全,某公司安装了一款防火墙,将内部网络、Web服务器以及外部网络进行逻辑隔离,其网络结构如图4-1所示。
【问题1】(3分)该款防火墙的三个端口E0、E1和E2命名为Truste、Untrusted和DMZ,分别用于连接信任网络、不信任网络和非军事区,则从图4-1可以判断出:①处对应端口 (1) ,②处对应端口 (2) ,③处对应端口 (3) 。【问题2】(3分) 表4-1是防火墙对三个端口E0、E1和E2之间包过滤规则的四种缺省设置,请指出设置最为合理的是哪种,并说明理由。
【问题3】(2分) 在防火墙缺省配置的基础上,增加下面一条规则,请问该规则的功能是什么?
【问题4】(4分) 如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务,请补充完成下列配置。
【问题5】(3分) 如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务,请补充完成下面的配置。
选项
答案
解析
【问题1】(3分,每空1分)
(1) E0
(2) E1
(3) E2
【问题2】(3分)
(a)最合理,设置依据是Trusted可以访问DMZ和Untrusted, DMZ可以访问Untrusted, Untrusted默认没有访问Trusted和DMZ的权限。
【问题3】(2分)
允许任何用户访问Web服务
【问题4】 (4分,每空1分)
(4) 192.168.1.2
(5) 202.117.112.3
(6) 25
(7)禁止
【问题5】(3分,每空1分)
(8) 201.10.1.10
(9) 192.168.1.3
(10) 8888
【问题1】
在拓扑中①处连接的是公司的内部专用网,通常防火墙认为是信任网络,对应端口应该是E0或Trusted,②处连接的是公司外网,防火墙认为是不信任的网络,对应端口应该是E1或Untrusted,③处连接的是公共服务器网络,我们通常把此网络作为防火墙的DMZ区域,对应端口应该是E2或DMZ。
【问题2】
防火墙默认的规则是安全级别高的能访问安全级别低的网络。内部专用网安全级别最高,DMZ次之,外部网络最低。结合此规则,Trusted能够访问Untrusted和DMZ,DMZ能够访问Untrusted,Untrusted不能访问Trusted和DMZ,DMZ不能访问Trusted网络,所以我们选择题目中的(a)选项。至于具体的需求,还需要基于默认策略在添加其他规则。
【问题3】
根据添加的规则,我们很容易的出此规则便是允许所有计算机向WEB服务器201.10.1.10发起的web请求流量通过防火墙。
【问题4】
此题结合(3)的中规则的书写格式,可以很快做出来,但要注意的是SMTP协议对应的是TCP协议的25号端口。
【问题5】
题干中说道内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务,其意思也就是有流量访问web服务器201.10.1.10时,web服务器会先把认证请求发送给Radius服务器192.168.1.2,然后根据是否认证通过再决定是否返回页面。这个认证流量策略其源地址和源端口就是201.10.1.10:any,目的地址和端口就是192.168.1.2:8888,协议就是Radius协议,规则是允许通过。
转载请注明原文地址:https://tihaiku.com/congyezige/2431418.html
本试题收录于:
初级网络管理员题库软件水平考试初中高级分类
初级网络管理员
软件水平考试初中高级
相关试题推荐
关于要约的生效问题,下列选项中不正确的是( )。A.要约自到达受要约人时生效
相邻一方违反有关规定修建建筑物,影响他人通风采光的,受害人有权要求( )。A.
根据民法理论和相关法律,下列有关相邻关系与地役权的说法正确的有( )。A.两者
下列共有关系中属于按份共有的是( )。A.合伙共有财产 B.家庭共有财产
下列有关民事法律关系的说法中错误的是( )。A.民事法律关系属于思想的社会关系
民法调整的财产关系包括财产所有关系与财产流转关系。对于二者的关系,下列说法正确的
取水权人的义务主要有( )。A.取水权人应当依照国家的有关规定缴纳利用水资源的
下列有关公务员的说法,正确的有( )。A.公务员的公务活动应以行政机关的名义进
根据我国法律等规定,共同共有关系终止时,( )。A.有协议的,依照协议处理
有关行政程序种类的说法,错误的是( )。A.外部行政程序是否完备是衡量现代行政
随机试题
拜完了天地,黑大汉洪喜就有些按捺不住了。虽然看不到新娘的脸,但新娘修长的双臂、纤细的腰肢,都显示出这个胶州北乡女子超出常人的美丽来。洪喜是高密东北乡著名的
A:Whattimeisthismeetingsupposedtobegin?B:I’mnotsure.Ithoughtitwa
A—proofofdeathH—releasecertificateB—bodilyharmI—copyrightlawC—keywitne
SuggestionsforImprovingReadingSpeedImprovemento
Exchangeaglancewithsomeone,thenlookaway.Soyourealizethatyouhave
设施管理简称()。A.DM B.PM C.CM D.FM
主动一辅助关节活动度训练包括A.适用于肌力在3级以下患者 B.增强瘫痪肢体本体
患者,女性,52岁。因糖尿病入院治疗,护士为其铺好床单位后,告诉患者:“我是您的
说到食品安全的治理,人们首先想到的是,中国依然是一个发展中国家,各个方面的制度建
生产一吨钢坯需要消耗1.7吨的铁矿石和0.5吨焦炭,铁矿石价格为450元/吨,焦
最新回复
(
0
)