单选题对于子网过滤体系结构中的内部路由器描述不正确的是（）。A 内部路由器位于内部网络和参数网络之间B 内部路由器位于内部网络和堡垒主机之间C 内部路由器的主要功能是保护内部网络不受外部网络的侵害D 内部路由器的主要功能是保护内部网络不受参数网络的侵害

在甄别子网防火墙系统中，向外发行信息的服务器置于______。

A．内部安全网络中

B．内部分组过滤路由器与应用代理网关之间

C．应用代理网关与外部分组过滤路由器之间

D．内部分组过滤路由器与外部分组过滤路由器之间

在屏蔽子网体系结构中，主要用于保护内部网络，使之免受外部网和周边网侵犯的设备是______。

A．双重宿主主机

B．堡垒主机

C．内部路由器

D．外部路由器

关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是（）。

A.外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网不受周边网和外部网的侵害

B.内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网一些服务的入站连接

C.内部路由器位于内部网和周边网络之间，外部路由器和外部网直接相连

D.外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。

图3-1改出了一种防火墙的体系结构。

【问题1】

防火墙的体系结构主要有：

（1）双重宿主主机体系结构；

（2）（被）屏蔽主机体系结构；

（3）（被）屏蔽子网体系结构；

请简要说明这三种体系结构的特点。

【问题2】

（1）图3-1描述的是哪一种防火墙的体系结构？

（2）其中内部包过滤器和外部包过滤器的作用分别是什么？

【问题3】

设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2，内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10.20.100.8.

关于包过滤器，要求实现以下功能，不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。

甄别子网防火墙中的内部分组过滤路由器允许进入的服务是______。

A．外部Internet站点对内部网络主机的访问

B．应用代理服务网关对内部站点的访问

C．介于内外分组过滤路由器之间的邮件服务器向内部网络转发邮件访问

D．应用代理网关对内访问和邮件服务器向内部网络转发邮件

防火墙中，被屏蔽子网体系结构具有哪些优点()。

A.入侵者必须突破两个不同的设备

B.包过滤路由器直接将数据引向DMZ网络上指定的系统

C.可以保证内部网络是“不可见”的

D.内部网络上的用户必须通过驻留在堡垒主机上的代理服务才能访问Internet

( )由一个分组过滤路由器连接外部网络，一个堡垒主机安装在内部网络中。

A.屏蔽路由器

B.双宿主机防火墙

C.屏蔽主机防火墙

D.屏蔽子网防火墙

A.外部网

B.内部网

C.堡垒主机

D.内部路由器