信息安全知识竞赛
相似问题和答案
第1题：
防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为（ ）
A.内网、外网和DMZ B.外网、内网和DMZ C.DMZ、内网和外网 D.内网、DMZ和外网
第2题：
防火墙通常分为内网、外网和 DMZ 三个区域，按照受保护程度，从低到高正确的 排列次序为（ ）。
A. 内网、外网和 DMZB. 外网、 DMZ和内网C. DMZ、内网和外网D. 内网、 DMZ和外网
第3题：
阅读以下说明，回答问题1至问题6，将解答填入对应的解答栏内。
[说明]
某企业的网络拓扑结构如图4-1所示。
防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Trust区域、Untmst区域和dmz区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为(1)。 (1)备选答案： A．inside、outside、dmz
B．inside、dmz、outside
C．outside、dmz、inside
D．outside、inside、dmz
B 解析：考查防火墙安全区域的概念，防火墙一般分为Trust区域、Untmst区域和DMZ区域三个安全区域，Trust区域是指位于防火墙之内的可信网络，是防火墙要保护的目标；Untmst区域是位于防火墙之外的公共开放网络，一般指因特网；DMZ也称周边网络，安全敏感度和保护强度较低，一般用来放置提供公共网络服务的设备。一般把可信度高的主机放置于Trust区域，把因特网隔离于Untrust区域，DMZ区域用于放置可信度介于内部主机和因特网的各类服务器。所以从图4-1可以看出，可信度的顺序应该是inside＞dmz＞outside，答案应该为B。
第4题：
B.外网、内网和DMZ
C.DMZ、内网和外网
D.内网、DMZ和外网
第5题：
防火墙通常分为内网、外网和DMZ三个区域，按照默认受保护程度，从低到高正确的排列次序为（ ）。
A.内网、外网和DMZB.外网、DMZ和内网C.DMZ、内网和外网D.内网、DMZ和外网
第6题：
DMZ为非军事区()
A、是
B、否
第7题：
A.配置网络入侵检测系统以检测某些类型的违法或误用行为
B.使用防病毒软件，并且保持更新为最新的病毒特征码
C.将所有公共访问的服务放在网络非军事区(DMZ)
D.使用集中的日志审计工具和事件关联分析软件
第8题：
在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（）
A、内网可以访问外网
B、内网可以访问DMZ区
C、DMZ区可以访问内网
D、外网可以访问DMZ区
第9题：
试题（61）、（62）
为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足（61） 。如果在DMZ中没有（62） ，则访问规则可更简单。
（61）
A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ
B. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网
C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网
D. 外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网
（62）
A. 邮件服务器
B. Web服务器
C. DNS服务器
D. 数据库服务器
试题（61）、（62）分析
本题考查网络隔离与DMZ方面的基本知识。
DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。
邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。
参考答案
（61）C （62）A
第10题：
B. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网
C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网
D .外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网
邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。