首页
登录
从业资格
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】
最全题库
2022-08-02
58
问题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某企业采用PIX防火墙保护公司网络安全,网络结构如图4-1所示。
【问题1】(4分)防火墙一般把网络区域划分为内部区域(trust区域)、外部区域(untrust区域)以及(1),其中在这个网络区域内可以放置一些公开的服务器,下列(2)服务器不适合放在该区域。空(2)的备选答案:A.Web B.FTP C.邮件 D.办公自动化(OA) 【问题2】(2分)衡量防火墙性能的主要参数有并发连接数、用户数限制、吞吐量等,其中最重要的参数是(3),它反映出防火墙对多个连接的访问控制能力和连接状态跟踪能力,这个参数的大小直接影响到防火墙所能支持的最大信息点数。空(3)的备选答案:A.并发连接数 B.用户数限制 C.吞吐量 D.安全过滤带宽【问题3】(4分) (注:此小题为思科试题,可以不做) 设置防火墙接口名称,并指定安全级别,安全级别取值范围为0~100,数字越大安全级别越高。要求设置:ethemet0命名为外部接口outside,安全级别是0;ethernet1命名为内部接口inside,安全级别是100;ethernet2命名为中间接口dmz,安全级别为50。请完成下面的命令。…PIX#config terminalPIX (config)#nameif ethemet0 (4) security0PIX (config)#nameif ethernet1 inside (5)PIX (config)#nameif ethemet2 (6) (7)…【问题4】(5分)编写表4-1中的规则,设置防火墙的安全规则,允许外网主机133.20.10.10访问内网的数据库服务器10.66.1.101,同时允许内网和外网访问DMZ区的WWW服务器10.65.1.101。
选项
答案
解析
【问题1】(4分)
(1)DMZ区(隔离区或非军事区)
(2)D.办公自动化(OA)
【问题2】(2分)
(3)A.并发连接数
【问题3】(4分)
(4) outside
(5) securityl00
(6) dmz
(7) security50
【问题4】(5分)
(8) 133.20.10.10
(9) 10.66.1.101
(10)允许
(11) 10.66.1.0/24
(12) Any
【问题1】
图示可以看到此公司防火墙结构是三向外围结构,亦即三个网络连接分别对应外网(untrust)、内网(turst)、非军事化区域(DMZ)。DMZ网络区域内可以放置一些公开的服务器,常见的如web、FTP、e-mai服务器。至于公司内部数据库、OA系统通常是放置在内部网络中。
【问题2】
概念题,但需要加以适当的理解。题干中描述的功能就是“并发连接数”,此为防火墙最为关键的一个参数。
【问题3】
PIX#config terminal
PIX (config)#nameif ethemet0 outside security 0
e0接口命名为outside,其安全级别是0
PIX (config)#nameif ethernet1 inside security 100
e1接口命名为inside,其安全级别是100
PIX (config)#nameif ethemet2 DMZ security 50
e2接口命名为dmz,其安全级别是50
【问题4】
允许外网主机133.20.10.10访问内网的数据库服务器10.66.1.101,表中第一条规则中源地址为133.20.10.10,目的地址为10.66.1.101,此流量为允许通过。同时允许内网和外网访问DMZ区的WWW服务器10.65.1.101,则对于内网的访问其源地址用10.66.1.0/24表示,而对于外网应该用any表示。
转载请注明原文地址:https://tihaiku.com/congyezige/2431428.html
本试题收录于:
初级网络管理员题库软件水平考试初中高级分类
初级网络管理员
软件水平考试初中高级
相关试题推荐
在法定代表人和法人的关系的问题上,下列表述正确的是( )。A.法定代表人是法人
我国只存在两种土地所有权制度,确定土地所有权归属的问题包括( )。A.确定属于
《关于农村人民公社当前政策问题的紧急指示信》中规定的“四固定”制度是指( )必
土地登记的核心问题是( )。A.法律效力 B.所有权归属 C.对权利人的保
某地建设水电站,拟将A乡居民整体迁移至D县,对该乡的土地问题,下列说法不正确的是
处理土地权属问题时具有法律效力的图件应是( )。A.地籍图 B.房产图 C
由于资金问题,D厂未按出让合同约定缴清全部土地出让价款,则( )。A.D厂可申
下列关于土地登记中权属问题的描述,错误的是( )。A.我国只对集体土地所有权登
对关键复杂的墙板进行拆分,解决钢筋绑扎、顺序问题等,并对该部分进行施工图深化属于
()是指对要达到项目目标准备采取的技术手段、具体步骤及解决关键性问题的方法等在内
随机试题
______theadviceofhisfriends,hewouldnothavesufferedsuchaheavylossin
FactorsforStressandAnxietyAtsomepointinthei
[originaltext]Byteachingyourchildrenfiresafetyyoucanmakesurethey
图示电路中,电流IS为( )。 A.-0.8A B.0.8A C.0.6
信用利差是用以向投资者()的、高于无风险利率的利差。A.补偿利率波动风险
以下哪项不属于麻黄的主治范围A.低血压 B.感冒 C.白细胞减少症
血小板粘附率增高见于下列哪种疾病A.巨大血小板综合征B.血小板无力症C.尿毒症D
城市始终都不是也不能脱离区域而孤立发展,城市是引领区域发展的核心,因而城市与区域
关于法的渊源,下列说法正确的是()A.不成文法没有法律效力 B.宪法是我国社会
由于建设工程项目大量数据处理的需要,应重视利用信息技术的手段进行信息管理,其核心
最新回复
(
0
)