itgle.com

在内部网和外部网之间构筑一个DMZ,内部路由器用于防范外部攻击,内部路由器管理内部网络到DMZ的访问,这种防火墙是()。A、屏蔽主机网关防火墙B、双宿主机网关防火墙C、屏蔽子网防火墙D、包过虑型防火墙

题目
在内部网和外部网之间构筑一个DMZ,内部路由器用于防范外部攻击,内部路由器管理内部网络到DMZ的访问,这种防火墙是()。

A、屏蔽主机网关防火墙

B、双宿主机网关防火墙

C、屏蔽子网防火墙

D、包过虑型防火墙

相似考题

1.某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页) 和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是(1)，在DMZ中最可能部署的是(2)。(1)A．配置一个外部防火墙，其规则为除非允许，都被禁止B．配置一个外部防火墙，其规则为除非禁止，都被允许C．不配置防火墙，自由访问，但在主机上安装杀病毒软件D．不配置防火墙，只在路由器上设置禁止PING操作

2.设置DMZ保护内部网络，则内部用户可以(63)。A．访问外部网络中的服务器B．访问DMZ中的服务器C．访问外部路由器D．只能访问内部网络服务器

3.为什么不允许企业网络管理员从外部防火墙路由器telnet内部路由器()A.防止内部用户利用此发起逆向telnet，访问没有授权ftp站点B.防止内部用户破坏防火墙路由器C.防止非法外部用户破坏防火墙路由器，然后访问内部网D.防止内部用户发起逆向telnet，访问未授权web站点

4.关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是（）。A.外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网不受周边网和外部网的侵害B.内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网一些服务的入站连接C.内部路由器位于内部网和周边网络之间，外部路由器和外部网直接相连D.外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗

更多“在内部网和外部网之间构筑一个DMZ,内部路由器用于防范外部攻击,内部路由器管理内部网络到DMZ的访问,这种防火墙是()。 ”相关问题

  • 第1题：

    某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）

    A. 配置一个外部防火墙，其规则为除非允许，都被禁止
    B. 配置一个外部防火墙，其规则为除非禁止，都被允许
    C. 不配置防火墙，自由访问，但在主机上安装杀病毒软件
    D. 不配置防火墙，只在路由器上设置禁止PING操作

    答案：B
    解析：
    DMZ俗称非军事区，其基本思想是将内网的一些服务器另外配置一套提供给Internet用户访问，内网服务器不对Internet用户开放。这样，即使DMZ中的服务被攻击或被破坏，也可通过内网的原始服务器快速恢复和重建。

  • 第2题：

    为控制企业内部对外的访问以及抵御外部对内部网的攻击,最好的选择是（）

    A．IDS

    B．杀毒软件

    C．防火墙

    D．路由器


    C

  • 第3题：

    【单选题】下面关于DMZ区的说法错误的是（）。

    A．通常DMZ包含Web服务器、FTP服务器、SMTP服务器和DNS服务器等外网可访问的设备。

    B．内部网络可以无限制地访问外部网络以及DMZ。

    C．DMZ可以访问内部网络。

    D．一个防火墙系统可以包含多个DMZ。


    C

  • 第4题：

    某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（ ）。

    A. 配置一个外部防火墙，其规则为除非允许，都被禁止
    B. 配置一个外部防火墙，其规则为除非禁止，都被允许
    C. 不配置防火墙，自由访问，但在主机上安装杀病毒软件
    D. 不配置防火墙，只在路由器上设置禁止PING操作

    答案：B
    解析：
    本题考查DMZ和防火墙应用方面的基本知识。

    　　DMZ俗称非军事区，其基本思想是将内网的一些服务器另外配置一套提供给Internet用户访问，内网服务器不对Internet用户开放。这样，即使DMZ中的服务被攻击或被破坏，也可通过内网的原始服务器快速恢复和重建。

    　　通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。

    　　为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。

  • 第5题：

    6、部署在内部网络和外部网络之间，用于隔离内部网络和外部网络，防止外部网络对内部网络的攻击，起到加强内部网络安全的作用的设备是

    A．防火墙

    B．路由器

    C．交换机

    D．入侵防御系统


    正确

相关内容