网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
对非军事DMZ而言，正确的解释是（）。
- A、DMZ是一个真正可信的网络部分
- B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信
- C、允许外部用户访问DMZ系统上合适的服务
- D、以上3项都是
参考答案
更多 “对非军事DMZ而言，正确的解释是（）。A、DMZ是一个真正可信的网络部分B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信C、允许外部用户访问DMZ系统上合适的服务D、以上3项都是” 相关考题
考题
你在ASA防火墙上新添加了2个DMZ端口,在不添加额外安全策略的情况下,怎么能阻止从DMZ1到DMZ2的访问?()
A.将所有发往DMZ2的流量从出方向接口路由出去B.将所有DMZ2节点利用动态NAT转换到一个组播地址C.给DMZ2分配一个更高的安全级别D.以上所有.
考题
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页) 和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是(1)，在DMZ中最可能部署的是(2)。(1)A．配置一个外部防火墙，其规则为除非允许，都被禁止B．配置一个外部防火墙，其规则为除非禁止，都被允许C．不配置防火墙，自由访问，但在主机上安装杀病毒软件D．不配置防火墙，只在路由器上设置禁止PING操作
考题
对周边网络而言，不正确的解释是A周边网络是一个非真正可信的网络部分B周边网络访问控制策略决定允许或禁止进入通信C允许周边网络访问内部网络中合适的服务D允许外部用户访问周边网络上合适的服务
考题
试题（61）、（62）为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足（61） 。如果在DMZ中没有（62） ，则访问规则可更简单。（61）A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZB. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网D. 外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网（62）A. 邮件服务器B. Web服务器C. DNS服务器D. 数据库服务器
考题
为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（ ）。
A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ
B. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网
C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网
D .外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网
考题
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）A. 配置一个外部防火墙，其规则为除非允许，都被禁止
B. 配置一个外部防火墙，其规则为除非禁止，都被允许
C. 不配置防火墙，自由访问，但在主机上安装杀病毒软件
D. 不配置防火墙，只在路由器上设置禁止PING操作
考题
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是配置一个外部防火墙，其规则为除非禁止，都被允许，在DMZ中最可能部署的是（）
A. Web服务器，FTP服务器，邮件服务器，相关数据库服务器
B. FTP服务器，邮件服务器
C. Web服务器，FTP服务器
D. FTP服务器，相关数据库服务器
考题
通常情况下，下列哪种关于防火墙的说法不对？（）A、内部网络可以无限制地访问外部网络以及DMZB、DMZ可以访问内部网络C、外部网络可以访问DMZ的服务器的公开端口D、外部网络不能访问内部网络以及防火墙
考题
对DMZ区的描述错误的是（）。A、DMZ区内的服务器一般不对外提供服务B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题C、通过DMZ区可以有效保护内部网络D、DMZ区位于企业内网和外部网络之间
考题
防火墙在应用在政府或者企业的网络出口时，以下哪些描述是正确的？（）A、在DMZ区中的Web/FTP服务器可以为公网用户提供服务B、为了保护DMZ区中的服务器，防火墙一般都要开启拦截DDoS攻击功能C、内网的用户可以访问公网提供的服务D、不允许公网对内网任何主机进行访问
考题
你在ASA防火墙上新添加了2个DMZ端口，在不添加额外安全策略的情况下，怎么能阻止从DMZ1到DMZ2的访问？（）A、将所有发往DMZ2的流量从出方向接口路由出去B、将所有DMZ2节点利用动态NAT转换到一个组播地址C、给DMZ2分配一个更高的安全级别D、以上所有
考题
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）A、配置一个外部防火墙，其规则为除非允许，都被禁止B、配置一个外部防火墙，其规则为除非禁止，都被允许C、不配置防火墙，自由访问，但在主机上安装杀病毒软件D、不配置防火墙，只在路由器上设置禁止PING操作
考题
下面关于DMZ区的说法错误的是（）A、通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器.FTP服务器.SMTP服务器和DNS服务器等B、内部网络可以无限制地访问外部网络DMZ区C、DMZ可以访问内部网络D、有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度
考题
下面关于DMZ区的说法错误的是（）。A、通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器.FTP服务器.SMTP服务器和DNS服务器等B、内部网络可以无限制地访问外部网络以及DMZC、DMZ可以访问内部网络D、有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度
考题
单选题对非军事DMZ而言，正确的解释是（）。A
DMZ是一个真正可信的网络部分B
DMZ网络访问控制策略决定允许或禁止进入DMZ通信C
允许外部用户访问DMZ系统上合适的服务D
以上3项都是
考题
多选题防火墙在应用在政府或者企业的网络出口时，以下哪些描述是正确的？（）A在DMZ区中的Web/FTP服务器可以为公网用户提供服务B为了保护DMZ区中的服务器，防火墙一般都要开启拦截DDOS攻击功能C内网的用户可以访问公网提供的服务D不允许公网对内网任何主机进行访问
考题
单选题下面关于DMZ区的说法错误的是（）。A
通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器.FTP服务器.SMTP服务器和DNS服务器等B
内部网络可以无限制地访问外部网络以及DMZC
DMZ可以访问内部网络D
有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度
热门标签
最新试卷