【說明】
某公司的網(wǎng)絡(luò)結(jié)構(gòu)如圖7.14所示，所有PC共享公網(wǎng)IP地址211.156.168.5接入Internet，另外有兩臺(tái)服務(wù)器提供Web服務(wù)和FTP服務(wù)，服務(wù)器的內(nèi)網(wǎng)和公網(wǎng)地址如表7.7所示。
表7.10所示為防火墻中定義的過濾規(guī)則，過濾規(guī)則的優(yōu)先級(jí)由規(guī)則編號(hào)決定，規(guī)則編號(hào)越小優(yōu)先級(jí)越高。請(qǐng)定義規(guī)則4，使得來(lái)自Internet的請(qǐng)求能訪問FTP服務(wù)并盡可能少地帶來(lái)入侵風(fēng)險(xiǎn)。
您可能感興趣的試卷
你可能感興趣的試題
最新試題
在包過濾防火墻中，定義數(shù)據(jù)包過濾規(guī)則的是（）。
為了過濾數(shù)據(jù)包，需要配置訪問控制列表（ACL），規(guī)定什么樣的數(shù)據(jù)包可以通過，什么樣的數(shù)據(jù)包不能通過。ACL規(guī)則由多條permit或deny語(yǔ)句組成，語(yǔ)句的匹配順序是從上到下。語(yǔ)句access-listldenyanyany的含義是（4），該語(yǔ)句一般位于ACL規(guī)則的最后。語(yǔ)句access-list100permittcpanyhost222.134.135.99eqftp的含義是（5）。
完成表7.9所示的防火墻上的NAT轉(zhuǎn)換規(guī)則，以滿足防火墻的部署要求?！ ?/p>
下面加密算法中屬于公鑰加密算法的是（）。
能防范重放攻擊的技術(shù)是（）。
如果殺毒軟件報(bào)告一系列的Word文檔被病毒感染，則可以推斷病毒類型是（1），如果用磁盤檢測(cè)工具（CHKDSK、SCANDISK等）檢測(cè)磁盤發(fā)現(xiàn)大量文件鏈接地址錯(cuò)誤，表明磁盤可能被（2）病毒感染?？瞻祝?）處應(yīng)選擇（）
如圖7.21所示，要求在防火墻上通過ACL配置，允許在inside區(qū)域除工作站PC1外的所有主機(jī)都能訪問Internet，請(qǐng)補(bǔ)充完成ACL規(guī)則200。
Windows2003中，可采用（）進(jìn)行身份認(rèn)證。
ARP攻擊造成網(wǎng)絡(luò)無(wú)法跨網(wǎng)段通信的原因是（1）?？梢允褂茫?）命令清除攻擊影響的ARP緩存?？瞻祝?）處應(yīng)選擇（）
目前廣泛使用的CA證書標(biāo)準(zhǔn)是（）。