网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
通常防火墙设备将其所连接的区域划分为三块,分别是Trust、Untrust和DMZ,其中,内网中需要向外提供服务的服务器往往放在()。
参考答案
更多 “通常防火墙设备将其所连接的区域划分为三块,分别是Trust、Untrust和DMZ,其中,内网中需要向外提供服务的服务器往往放在()。” 相关考题
考题
关于Eudemon防火墙安全策略,以下说话不正确的是()
A.Local区域默认可以访问其他区域B.Trust区域默认可以访问DMZ区域C.Untrust区域默认不能访问Trust区域D.防火墙的区域默认都不能互相访问
考题
试题(61)、(62)为防止服务器遭攻击,通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系,应满足(61) 。如果在DMZ中没有(62) ,则访问规则可更简单。(61)A. 外网可访问DMZ,不能访问内网,DMZ可访问内网和外网,内网可访问外网和DMZB. 外网可访问DMZ,可有条件访问内网,DMZ可访问内网,不能访问外网,内网可访问DMZ,不能访问外网C. 外网可访问DMZ,不能访问内网,DMZ可访问外网,不能访问内网,内网可访问DMZ和外网D. 外网可访问DMZ,不能访问内网,DMZ不能访问内网和外网,内网可有条件地访问DMZ和外网(62)A. 邮件服务器B. Web服务器C. DNS服务器D. 数据库服务器
考题
防火墙通常分为内网、外网和DMZ三个区域,按照受保护程度,从低到高正确的排列次序为( )。A.内网、外网和DMZ
B.外网、DMZ和内网
C.DMZ、 内网和外网
D.内网、DMZ和外网
考题
防火墙通常分为内网、外网和DMZ三个区域,按照受保护程度,从高到低正确的排列次序为(54)。
A.内网、外网和DMZ
B.外网、内网和DMZ
C.DMZ、内网和外网
D.内网、DMZ和外网
考题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全,网络结构如图4-1所示。
【问题1】(4分)
防火墙一般把网络区域划分为内部区域(trust区域)、外部区域(untrust区域)以及(1),其中在这个网络区域内可以放置一些公开的服务器,下列(2)服务器不适合放在该区域。
空(2)的备选答案:
A.Web
B.FTP
C.邮件
D.办公自动化(OA)
【问题2】(2分)
衡量防火墙性能的主要参数有并发连接数、用户数限制、吞吐量等,其中最重要的参数是(3),它反映出防火墙对多个连接的访问控制能力和连接状态跟踪能力,这个参数的大小直接影响到防火墙所能支持的最大信息点数。
空(3)的备选答案:
A.并发连接数
B.用户数限制
C.吞吐量
D.安全过滤带宽
【问题3】(4分)
设置防火墙接口名称,并指定安全级别,安全级别取值范围为0~100,数字越大安全级别越高。要求设置:ethemet0命名为外部接口outside,安全级别是0;ethernet1命名为内部接口inside,安全级别是100;ethernet2命名为中间接口dmz,安全级别为50。
请完成下面的命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】(5分)
编写表4-1中的规则,设置防火墙的安全规则,允许外网主机133.20.10.10访问内网的数据库服务器10.66.1.101,同时允许内网和外网访问DMZ区的WWW服务器10.65.1.101。
考题
某单位将对外提供服务的服务器部署在防火墙DMZ区,为了检测到该区域中的服务器受到的攻击行为,应将防火墙探头接口镜像哪个位置的流量?()A、内网核心交换机B、防火墙互联网接口C、防火墙DMZ区接口D、以上都可以
考题
SecPath防火墙上保留四个安全区域,其安全级别由高到底依次排列为()。A、Trust,Local,Untrust,DMZB、Trust,DMZ,Untrust,LocalC、Local,Trust,DMZ,UntrustD、Local,Trust,Untrust,DMZ
考题
防火墙安装配置的特点说法正确的是()A、根据用户具体情况,规划内网的环境,必要时使用多个网段B、确定是否需要向外部Internet提供服务以及何种服务,由此确定是否需要DMZ网段以及DMZ网段的具体结构C、根据内网、DMZ网的结构确定防火墙的具体连接方式,防火墙位置一般放在外部路由器之后,内网、DMZ网之后D、防火墙至少配置两块网卡,各网卡援匪必须连接到不同的交换机上,以防止各网段之间的通信绕过防火墙而使防火墙失效E、设计系统的路由和访问控制规则,使防火墙起作用
考题
下列数据流中,哪些不是出方向的?()A、从DMZ区域到Untrust区域的数据流B、从Trust区域到DMZ区域的数据流C、从Trust区域到Untrust区域的数据流D、从Trust区域到Local区域的数据流
考题
SecPath防火墙上保留四个安全*区域,其安全级别由高到底依次排列为()。A、Trust Local Untrus tDMZB、Trust DMZ Untrust LocalC、Local TrustDMZ UntrustD、Local Trust Untrust DMZ
考题
多选题对于防火墙的默认安全*区Trust和Untrust的说法,正确的有:()A从Trust区域访问Untrust区域方向为outbound方向B从Trust区域访问Untrust区域方向为inbound方向CTrust的安全级别是85DUntrust的安全级别是50
考题
单选题在防火墙域间安全策略中,以下哪一项的数据流不是Outbound方向?()A
从DMZ区域到Untrust区域的数据流B
从Trust区域到DMZ区域的数据流C
从Trust区域到Untrust区域的数据流D
从DMZ区域到Local区域的数据流
考题
单选题SecPath防火墙上保留四个安全*区域,其安全级别由高到底依次排列为()。A
Trust Local Untrus tDMZB
Trust DMZ Untrust LocalC
Local TrustDMZ UntrustD
Local Trust Untrust DMZ
考题
单选题下列数据流中,哪些不是出方向的?()A
从DMZ区域到Untrust区域的数据流B
从Trust区域到DMZ区域的数据流C
从Trust区域到Untrust区域的数据流D
从Trust区域到Local区域的数据流
热门标签
最新试卷