中国移动网络维护生产岗位(2013版)
NetScreen防火墙只允许INTERNET用户访问（）区的机器，不得访问内网。A、DMZB、TrustC、Untrust
题目
NetScreen防火墙只允许INTERNET用户访问（）区的机器，不得访问内网。
- A、DMZ
- B、Trust
- C、Untrust
相似问题和答案
第1题：
A. 允许从内部站点访问Internet而不允许从Internet访问内部站点
B. 没有明确允许的就是禁止的
C. 没有明确禁止的就是允许的
D. 只允许从Internet访问特定的系统
第2题：
A. <authorization> <allow users="?"/> </authorization>
B. <authorization> <deny users="?"/> </authorization>
C. <authorization> <deny users="*"/></authorization>
D. <authorization> <allow users="*"/> </authorization>
第3题：
防火墙可以限制通过Internet 访问Intranet，但不能限制通过Intranet 访问Internet。 （ ）
此题为判断题(对，错)。
第4题：
Intranet与Internet的最主要不同是Intranet内的敏感或享有产权的信息受到防火墙或安全网关的保护，它只允许被授权人访问内部Web网点。（）
正确答案:正确
第5题：
Netscreen防火墙的外网口应禁止PING测试，内网口可以不限制。()
第6题：
WWW只允许用户访问文本信息。()
第7题：
【问题3】（7分）
防火墙配置要求如下：
● 公司内部局域网用户可以访问Web Server和Internet；
● Internet用户可以访问Web Server；
● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；
● Internet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成表2-1。
【问题3】（7分，每空1分）
（6）201.10.1.10
（7）80
（8）any
（9）any
（10）201.10.1.10
（11）23
（12）拒绝或禁止
【问题3】
根据问题3的题干描述，可以内部用户和外部用户都可以访问公司Web Server，很快得出题目中（6）和（7）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和80（WWW协议对应TCP 80端口）。
同时题干指出内网（192.168.1.0/24）可以访问Internet，并未涉及到某个具体的协议和端口号，很快得出题目中（8）和（9）所分别对应的目的地址和目的端口分别是any和any。
题干第三处描述允许Internet上特定主机202.110.1.100通过Telnet访问Web Server，很快得出题目中（10）和（11）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和23（Telent协议对应TCP 23端口）。
题干最后描述语句Internet用户不能访问公司内部局域网很快得出题目中（12）的访问规则是拒绝。
第8题：
A、路由器
B、防火墙
C、杀毒软件
D、RAS访问服务器
第9题：
SecPath防火墙的Web过滤主要设计目的是（）。
- A、阻止内部用户访问非法的网址
- B、阻止内部用户访问含有非法内容的网页
- C、阻止内部用户绕过防火墙的限制访问Internet
- D、阻止内部用户利用Web访问向外界非法传递信息
- E、阻止内部用户在上班时间上Internet
正确答案:A,B
第10题：
（）是Intranet和Internet之间的连接设备，它一方面可以让内部授权用户访问Internet，另一方面可以防止外部用户对Intranet的非法访问。
- A、路由器
- B、防火墙
- C、杀毒软件
- D、RAS访问服务器
正确答案:B