itgle.com
● 防火墙把网络划分为几个不同的区域，一般把对外提供网络服务的设备（如WWW服务器、FTP服务器）放置于 （4） 区域。（4）A. 信任网络B. 非信任网络C. 半信任网络D. DMZ（非军事化区）
题目
● 防火墙把网络划分为几个不同的区域，一般把对外提供网络服务的设备（如WWW服务器、FTP服务器）放置于 （4） 区域。
（4）
A. 信任网络
B. 非信任网络
C. 半信任网络
D. DMZ（非军事化区）
相似考题
参考答案和解析
正确答案：D
更多“● 防火墙把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置 ”相关问题
-
第1题：
防火墙把网络划分为几个不同的区域，通常把对外提供网络服务的设备(如WWW服务器、E-mail服务器)放置于(24)区域。
A．信任网络
B．半信任网络
C．非军事化
D．非信任网络
正确答案：C
解析：防火墙中的DMZ区也称为非军事区，它是为了解决安装防火墙后，外部网络不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区。这个缓冲区位于企业内部网络和外部网络之间的小网络区域内。在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。DMZ防火墙方案为所要保护的内部网络增加了一道安全防线，通常认为是比较安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。 -
第2题：
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ中最可能部署的是（ ）。
A. Web服务器，FTP服务器，邮件服务器，相关数据库服务器
B. FTP服务器，邮件服务器
C. Web服务器，FTP服务器
D. FTP服务器，相关数据库服务器答案：A解析：本题考查DMZ和防火墙应用方面的基本知识。
DMZ俗称非军事区，其基本思想是将内网的一些服务器另外配置一套提供给Internet用户访问，内网服务器不对Internet用户开放。这样，即使DMZ中的服务被攻击或被破坏，也可通过内网的原始服务器快速恢复和重建。
通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。
为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。 -
第3题：
在企业网络中，可以将网络设备配置为FTP客户端，也可以把网络设备配置为FTP服务器。
正确 -
第4题：
在网络中提供域名与IP地址解析服务的服务器是()。A.WWW服务器
B.FTP服务器
C.DNS服务器
D.DHCP服务器
参考答案：C
-
第5题：
网络系统中，通常把（ ）置于DMZ区。A.网络管理服务器
B.Web服务器
C.入侵检测服务器
D.财务管理服务器
DMZ是指非军事化区，也称周边网络，可以位于防火墙之外也可以位于防火墙之内。非军事化区一般用来放置提供公共网络服务的设备。这些设备由于必须被公共网络访问，所以无法提供与内部网络主机相等的安全性。
分析四个备选答案，Web服务器是为一种为公共网络提供Web访问的服务器；网络管理服务器和入侵检测服务器是管理企业内部网和对企业内部网络中的数据流进行分析的专用设备，一般不对外提供访问；而财务服务器是一种仅针对财务部门内部访问和提供服务的设备，不提供对外的公共服务。答案：B解析：本题考查防火墙的基础知识。