itgle.com

防火墙的经典体系结构主要有三种，图1给出的是（ ）体系结构。 A.双重宿主主机 B.（被）屏蔽主机 C.（被）屏蔽子网 D.混合模式

题目
防火墙的经典体系结构主要有三种，图1给出的是（ ）体系结构。

A.双重宿主主机
B.（被）屏蔽主机
C.（被）屏蔽子网
D.混合模式
相似考题

1.防火墙的体系结构一般不包括()A.双重宿主主机体系结构B.堡垒主机体系结构C.屏蔽主机体系结构D.屏蔽子网体系结构

2.防火墙的体系结构分为()类。

3.防火墙的体系结构一般可分为：双重宿主主机体系机构、屏蔽主机体系结构和屏蔽()

4.屏蔽主机体系结构、屏蔽子网体系结构和 ()组成了防火墙的体系结构。

更多“防火墙的经典体系结构主要有三种，图1给出的是（ ）体系结构。 ”相关问题

  • 第1题：

    防火墙的经典体系结构主要有三种，下图给出的是()体系结构。

    A.双重宿主主机

    B(被)屏蔽主机

    C.(被)屏蔽子网

    D.混合模式


    正确答案：C

  • 第2题：

    存储是信息系统的基础，目前，企业存储应用的体系结构主要有哪三种？


    正确答案：
    DAS、NAS、SAN

  • 第3题：

    防火墙的经典体系结构主要有三种，下图给出的是（ ）体系结构。

    A.双重宿主主机
    B.（被）屏蔽主机
    C.（被）屏蔽子网
    D.混合模式

    答案：C
    解析：
    防火墙体系结构

  • 第4题：

    防火墙的体系结构：（）、（）、（）。


    正确答案:双重宿主主机体系结构；屏蔽主机体系结构；屏蔽子网体系结构

  • 第5题：

    请叙述网络管理体系结构概念并给出常见的网络管理体系结构。


    正确答案: 网络管理体系结构是指网络管理系统、网络管理代理的组织形式。
    常见的网络管理体系结构是集中式体系结构、层式体系结构、分布式体系结构

  • 第6题：

    防火墙有（）、主机过滤和子网过滤三种体系结构。


    正确答案:双重宿主主机

  • 第7题：

    目前的计算机体系结构主要有OSI、TCP/IP和（）三种。


    正确答案:IEEE802

  • 第8题：

    什么是防火墙？防火墙的体系结构有哪几种类型？


    正确答案: 防火墙是位于被保护网络和外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，它构成一道屏障，以防止发生对被保护网络的不可预测的、潜在破坏性的侵扰。它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，限制外界用户对内部网络的访问，管理内部用户访问外部网络，防止对重要信息资源的非法存取和访问，以达到保护内部网络系统安全的目的。
    防火墙的体系结构一般有以下几种：（1）双重宿主主机体系结构（2）屏蔽主机体系结构（3）屏蔽子网体系结构

  • 第9题：

    请简述防火墙的部署体系结构


    正确答案: 防火墙的部署体系结构主要有：单接入点的传统防火墙、混合式防火墙、分布式防火墙。
    A.单接入点的传统防火墙：位于内联网络与外联网络相交的边界，独立于其它网络设备，实现网络隔离；
    B.混合式防火墙：主要依赖于地址策略，将安全策略分发给各个站点，有各个站点实施这些策略；
    C.分布式防火墙：是在每一台连接到网络的主机上实现，负责所在主机的安全策略的执行、异常情况的报告。

  • 第10题：

    填空题
    目前的计算机体系结构主要有OSI、TCP/IP和（）三种。

    正确答案： IEEE802
    解析： 暂无解析

  • 第11题：

    问答题
    请叙述网络管理体系结构概念并给出常见的网络管理体系结构。

    正确答案： 网络管理体系结构是指网络管理系统、网络管理代理的组织形式。
    常见的网络管理体系结构是集中式体系结构、层式体系结构、分布式体系结构
    解析： 暂无解析

  • 第12题：

    填空题
    入侵检测体系结构主要有三种形式：基于主机型、（）和（）。

    正确答案： 基于网络型,分布式体系结构
    解析： 暂无解析

  • 第13题：

    阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。

    【说明】

    防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。

    图3-1改出了一种防火墙的体系结构。

    【问题1】

    防火墙的体系结构主要有：

    （1）双重宿主主机体系结构；

    （2）（被）屏蔽主机体系结构；

    （3）（被）屏蔽子网体系结构；

    请简要说明这三种体系结构的特点。

    【问题2】

    （1）图3-1描述的是哪一种防火墙的体系结构？

    （2）其中内部包过滤器和外部包过滤器的作用分别是什么？

    【问题3】

    设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2，内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10.20.100.8.

    关于包过滤器，要求实现以下功能，不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。


    正确答案：
    【问题一】双重宿主主机体系结构：双重宿主主机体系结构是指以一台双重宿主主机作为防火墙系统的主体，执行分离外部网络与内部网络的任务。被屏蔽主机体系结构：被屏蔽主机体系结构是指通过一个单独的路由器和内部网络上的堡垒主机共同构成防火墙，主要通过数据包过滤实现内外网络的隔离和对内网的保护。被屏蔽子网体系结构：被屏蔽子网体系结构将防火墙的概念扩充至一个由两台路由器包围起来的周边网络，并且将容易受到攻击的堡垒主机都置于这个周边网络中。其主要由四个部件构成，分别为:周边网络、外部路由器、内部路由器以及堡垒主机。【问题二】（1）屏蔽子网体系结构。（2）内部路由器：内部路由器用于隔离周边网络和内部网络，是屏蔽子网体系结构的第二道屏障。在其上设置了针对内部用户的访问过滤规划，对内部用户访问周边网络和外部网络进行限制。外部路由器：外部路由器的主要作用在于保护周边网络和内部网络，是屏蔽子网体系结构的第一道屏障。在其上设置了对周边网络和内部网络进行访问的过滤规则，该规则主要针对外网用户。【问题三】（1）*（2）10.20.100.8（3）10.20.100.8（4）*（5）UDP（6）10.20.100.3（7）UDP（8）10.20.100.3

  • 第14题：

    阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。 ?【说明】 防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。 图3-1给出了一种防火墙的体系结构。



    【问题1】（6分） 防火墙的体系结构主要有：?请简要说明这三种体系结构的特点。
    【问题2】（5分） 图3-1描述的是哪一种防火墙的体系结构？ ? (2)其中内部包过滤器和外部包过滤器的作用分别是什么？ 【问题3】（8分） 设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2；内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1,DMZ中Web服务器IP为10.20.100.6,SMTP服务器IP为10.20.100.8。? 关于包过滤器，要求实现以下功能：不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。



    答案：
    解析：
    【问题1】（1）双重宿主主机体系结构； ? (2)（被）屏蔽主机体系结构； ?(3)（被）屏蔽子网体系结构；
    双重宿主主机体系结构：以一台双重宿主主机作为防火墙系统的主体，执行分离外部网络与内部网络的任务。
    被屏蔽主机体系结构：通过一个单独的路由器和内部网络上的堡垒主机共同构成防火墙，主要通过数据包过滤实现内外网络的隔离和对内网的保护。屏蔽子网体系结构：由两台路由器包围起来的周边网络，并且将容易受到攻击的堡垒主机都置于这个周边网络中。其主要由四个部件构成，分别为:周边网络、外部路由器、内部路由器以及堡垒主机。【问题2】（1）屏蔽子网体系结构。
    （2）内部包过滤器：内部包过滤器用于隔离周边网络和内部网络，是屏蔽子网体系结构的第二道屏障。在其上设置了针对内部用户的访问过滤规则，规则主要对内部用户访问周边网络和外部网络进行限制。外部包过滤器：外部包过滤器用于保护周边网络和内部网络，是屏蔽子网体系结构的第一道屏障。在其上设置了对周边网络和内部网络进行访问的过滤规则，规则主要针对外网用户。【问题3】（1）*
    （2）10.20.100.8（3）10.20.100.8（4）*（5）UDP（6）10.20.100.8（7）UDP（8）10.20.100.8

  • 第15题：

    防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。防火墙的体系结构主要有： （1）双重宿主主机体系结构；（被）屏蔽主机体系结构；（被）屏蔽子网体系结构。常见的一个体系结构如图1所示。



    【问题1】（4分）图1为防火墙的哪种体系结构？简述该体系结构的特点。【问题2】（5分）该结构将全网划分为三个部分，具体部分为（1）、（2）、（3），具体请填（1）~（3）空。该结构包含四个部件，具体为DMZ网络（周边网络）、堡垒主机、（4）、（5），具体请填（4）~（5）空。【问题3】（4分）图2中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中（6）和 （7）工作在隧道模式；（8）和（9）支持报文加密。



    【问题4】（2分）在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务。下面选项中（10）是xinetd的功能。 （10）备选答案： A.网络服务的守护进程 B.定时任务的守护进程 C.负责配置网络接口 D.负责启动网卡


    答案：
    解析：
    【问题1】（4分）属于被屏蔽子网体系结构（2分）；屏蔽子网体系结构：由DMZ网络、外部路由器、内部路由器以及堡垒主机构成防火墙系统。外部路由器保护DMZ和内网、内部路由器隔离DMZ和内网。【问题2】（5分）（1）外网 （2）DMZ网络（周边网络） （3）内网（4）内部路由器（内部防火墙） （5）外部路由器（外部防火墙）【问题3】（4分）（6）（7）c、d（顺序可交换）（8）（9）b、d（顺序可交换）【问题4】（2分）A
    【解析】
    【问题1】~【问题2】（被）屏蔽子网体系结构如图3所示。



    【问题3】IPSec的两种工作模式分别是传输模式和隧道模式。可以知道传输模式下AH、ESP处理后IP头部不变，而隧道模式下AH、ESP处理后需要新封装一个新的IP头。AH只作摘要，因此只能验证数据完整性和合法性；而ESP既做摘要，也做加密，因此除了验证数据完整性和合法性之外，还能进行数据加密。【问题4】xinetd是一个守护（daemon）进程，总管网络服务比如telnet服务。当客户端没有请求时，服务进程不执行；当客户端请求时，xinetd就启动相应服务并把相应端口移交给相应服务。这种统一方式导致效率低下，因此大型网络服务实行自行管理，如httpd服务。

  • 第16题：

    经典体系结构的定义是什么？


    正确答案: 计算机体系结构是机器级程序员所看到的计算机的属性，即概念性结构与功能特性。

  • 第17题：

    防火墙有哪些体系结构？其中堡垒主机的作用是什么？检测计算机病毒的方法主要有哪些？


    正确答案: 防火墙的体系结构有屏蔽路由器（ScreeningRouter）和屏蔽主机（ScreeningHost），双宿主网关（DualHomedGateway），堡垒主机（BastionHost），屏蔽子网（ScreenedSubnet）防火墙。
    检测计算机病毒的方法主要有外观检测，特征代码法，系统数据对比法，实时监控法，软件模拟法，检测常规内存数。

  • 第18题：

    给出TCP／IP体系结构的层次划分。


    正确答案:应用层、运输层、互联网层、网络接口层

  • 第19题：

    当前最典型的网络管理体系结构主要有Internet/SNMP管理体系、（）管理体系结构和TINA体系结构三种。


    正确答案:TMN

  • 第20题：

    入侵检测体系结构主要有三种形式：基于主机型、（）和（）。


    正确答案:基于网络型；分布式体系结构

  • 第21题：

    问答题
    经典体系结构的定义是什么？

    正确答案： 计算机体系结构是机器级程序员所看到的计算机的属性，即概念性结构与功能特性。
    解析： 暂无解析

  • 第22题：

    填空题
    防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。

    正确答案： 屏蔽主机体系结构
    解析： 暂无解析

  • 第23题：

    填空题
    防火墙有（）、主机过滤和子网过滤三种体系结构。

    正确答案： 双重宿主主机
    解析： 暂无解析

相关内容