单选题Eudemon在配置了NAT Server的情况下，使用permit local ip命令有什么作用（）。A 允许其它私网区域的用户直接使用inside地址访问服务器B 允许服务器访问其它私网区域的主机C 为了系统的稳定性，需要使用该命令D 允许从防火墙访问内部服务器

第1题：

第2题：

第3题：

如果资源数据内容位于Web主机的NTFS分区，那么限制用户访问网站资源的方法包括（）

• A、IP地址允许
• B、用户允许
• C、Web服务器允许
• D、NTFS权限允许

正确答案:A,B,C,D

第4题：

在网络部署工作中，出于安全控制的目的，经常在不同的设备上使用访问控制列表。以下需求可以使用访问控制列表实现的是（）

• A、禁止有CIH病毒的文件复制到用户的主机
• B、只允许管理员账号可以访问某服务器
• C、禁止某子网中的主机使用Telnet的方式访问核心网络设备
• D、禁止使用Linux系统的用户访问某服务器

正确答案:C

第5题：

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是"该防火墙能够（）"。

• A、使公司员工只能访问Internet上与其有业务联系的公司的lP地址
• B、仅允许HTTP通过
• C、使员工不能直接访问FTP服务端口号为21的FTP服务
• D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

正确答案:B

第6题：

配置高安全级的匿名访问FTP服务器需要考虑（）问题。

• A、仅仅允许匿名用户访问，不允许本地用户访问
• B、允许匿名用户上传文件
• C、配置安全日志
• D、配置总的并发连接数量

正确答案:A,D

第7题：

在什么情况下，企业因特网出口防火墙不起作用？（）

• A、内部网用户通过防火墙访问因特网
• B、内部网用户通过Modem拨号访问因特网
• C、外部用户向内部用户发E-mail
• D、外部用户通过防火墙访问Web服务器

正确答案:B

第8题：

Eudemon在配置了NAT Server的情况下，使用permit local ip命令有什么作用（）。

• A、允许其它私网区域的用户直接使用inside地址访问服务器
• B、允许服务器访问其它私网区域的主机
• C、为了系统的稳定性，需要使用该命令
• D、允许从防火墙访问内部服务器

正确答案:A

第9题：

已知某公司网络通过Eudemon防火墙连接到internet，公司在Eudemon防火墙上的DMZ区域提供了一台私网IP的FTP服务器，使用端口21向公众提供服务，此时必须在Eudemon防火墙上使用下面哪一个功能（）.

• A、FTP服务器功能
• B、端口映射功能
• C、AAA功能
• D、黑名单功能

正确答案:B

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

为了让内部WWW、FTP和Email服务器被外部站点访问，需要进行的设置为（）。

• A、为这些内部服务器各配置两种地址，一种为内部地址，另一种为合法地址
• B、直接为这些内部服务器各配置合法的IP地址
• C、在防火墙上设置对外合法的服务器IP地址到内部地址的对应关系，放行几种访问所需协议的安全规则
• D、以上都不是

正确答案:C

第16题：

在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

• A、只能是标准的IP访问控制列表
• B、只能是扩展的IP访问控制列表
• C、可以使用标准和扩展的IP访问控制列表
• D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

正确答案:C

第17题：

在RHEL4系统中，设置TCPWrappers策略对vsftpd服务进行访问控制。若在/etc/hosts.allow文件中设置了“vsftpd：192.168.1.2”，在/etc/hosts.deny文件中设置了“vsftpd：192.168.1.2，192.168.1.3”，则以下说法正确的是（）。

• A、除了192.168.1.3以外的主机都允许访问该FTP
• B、除了192.168.1.2和192.168.1.3以外的主机都允许访问该FTP
• C、只有IP为192.168.1.2的主机允许访问该FTP服务器
• D、任何主机都不允许访问该FTP服务器

正确答案:A

第18题：

关于网络地址转换，下面说法错误的是：（）。

• A、NAT只能实现“私网地址→公网地址”的转换
• B、如果服务器放置在内部网络，使用私有地址，而服务器需要对外部互联网用户提供服务，那么最好对服务器使用静态NAT
• C、对于一般的局域网，因为可使用的公网地址有限，所以常使用端口NAT、即PAT
• D、内部数据在经过NAT设备后，源地址即转换成为了外部地址。外部用户无法看到内部网络的地址，因此对外隐藏了内部网络

正确答案:C

第19题：

你的网络没有直接连在互联网上，使用私有IP网段192.168.0.0。当你通过拨号连接服务器时，你的连接成功建立但是无法访问任何资源。当你Ping服务器时你得到错误信息“Requesttimeout”当你允许ipconfig命令时，看到得到的IP地址为169.254.75.182。如何做？（）

• A、使用DHCP为服务器配置IP地址
• B、授权服务器接收DHCP多播地址
• C、配置服务器作为DHCPRelayAgent
• D、保证服务器能够连接到含有DHCP服务器的子网

正确答案:D

第20题：

关于地址转换，下列说法正确的是（）。

• A、NAT隐藏了内部网络的结构，具有“屏蔽”内部主机的作用。
• B、NAPT允许多个内部地址映射到同一个公有地址上。
• C、NAT启用后，所有ICMP报文都不需要通过NATALG来做地址转换。
• D、外部网络的用户访问内部服务器时，NAT将请求报文内的目的地址转换成内部服务器的私有地址。

正确答案:A,B,D

第21题：

你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。 你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）

• A、在Server3上创建一个根区域
• B、配置Server3，使用默认的根提示
• C、在Server3上配置一个到新ISP的DNS服务器的中继器
• D、将网络中的所有计算机都配置为使用ISP提供的DNS服务器

正确答案:B,C

第22题：

第23题：

第24题：