试题详情
- 单项选择题某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（2），在DMZ中最可能部署的是（3）。空白处（2）应选择（）
A、配置一个外部防火墙，其规则为除非允许，都被禁止
B、配置一个外部防火墙，其规则为除非禁止，都被允许
C、不配置防火墙，自由访问，但在主机上安装杀病毒软件
D、不配置防火墙，只在路由器上设置禁止PING操作
关注下方微信公众号，在线模考后查看
热门试题
- 采用以太网链路聚合技术将（）。
- 计算机网络的拓扑结构主要取决于它的（）。
- 如果让你去DIY一台计算机，你会如何考虑
- 代表本子网内的所有网络设备，这样的地址称
- 关于IP提供的服务，下列哪种说法是正确的
- 在下列多路复用技术中，（）具有动态分配时
- 假定一网络要分成15个子网，每个子网将包
- 我们平时经常使用的Ping命令是通过（）
- 著名的SNMP协议使用的公开端口为（）。
- 关于网络管理模式与管理体系的叙述中，错误
- 访问控制列表具有哪些作用？（）
- 交换机不具有下面哪项功能？（）
- 以太网的帧间距为（）比特。
- 一般连接交换机与主机的双绞线叫做（）
- ATM的有效负载是：（）。
- 下面哪条命令能现实路由器所知道的路由，以
- 攻击者发送大量声称来自银行或其他知名机构
- 关于配置RIP是可选的neighbor命
- 在模拟连接中，不可缺少的扩展设备是（）。
- 简述报文应答序列。