服务器安全防护可以通过防火墙的规则去实现,以下符合防火墙规则设计原则的是()A.配置文件可允许进出的流量作出规定B.特殊规则在前，普通规则在后C.安全体系要求越高，规则越多D.进行NAT配置时，要为源地址设置一个合法地址

题目
服务器安全防护可以通过防火墙的规则去实现,以下符合防火墙规则设计原则的是()

A.配置文件可允许进出的流量作出规定

B.特殊规则在前，普通规则在后

C.安全体系要求越高，规则越多

D.进行NAT配置时，要为源地址设置一个合法地址

相似考题

1.以下对WindowsServer2008高级安全Windows防火墙的描述中,错误的是()。A.支持双向保护B.可以配置入站规则C.不能配置出站规则D.将Windows防火墙和IPSec集成到了一个控制台中

2.vFirewall虚拟防火墙服务:用户可以通过自服务门户进行访问控制规则五元组ACL的配置:提供南北向的安全策略防护。( )此题为判断题(对，错)。

3.下面关于防火墙说法不正确的____。A.防火墙可以防止所有病毒通过网络传播B.防火墙可以由代理服务器实现C.所有进出网络的通信流都应该通过防火墙D.防火墙可以滤过所有的外网访问

4.以下关于安全组应用场景描述不正确的是()A、通过设置安全组规则，可以对虚拟机中的文件夹进行权限控制B、通过设置安全组规则，可以实现只允许特定IP地址对虚拟机进行远程登录C、通过设置安全组规则，可以保护虚拟机不被访问D、通过设置安全组规则，可以使虚拟机无法访问FTP服务器

更多“服务器安全防护可以通过防火墙的规则去实现,以下符合防火墙规则设计原则的是() ”相关问题

  • 第1题：

    如果希望通过防火墙禁止QQ工具联网,应该修改Windows防火墙()设置。

    A.入站规则

    B.出站规则

    C.连接安全规则

    D.监视


    参考答案：B

  • 第2题：

    阅读下列说明和表，回答问题1至问题4，将解答填入解答纸的对应框内。【说明】防火墙类似于我国古代的护城河，可以挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络，防火墙通过使用各种安全规则来实现网络的安全策略。防火墙的安全规则由匹配条件和处理方式两个部分共同构成，网络流量通过防火墙时，根据数据包中的某些特定字段进行计算以后如果满足匹配条件，就必须采用规则中的处理方式进行处理。【问题1】（6分）假设某企业内部网（202.114.63.0/24）需要通过防火墙与外部网络互连，其防火墙的过滤规则案例如表4.1所示。表4.1

    表中“*”表示通配符，任意服务端口都有两条规则请补充表4.1中的内容（1）和（2）根据上述规则表给出该企业对应的安全需求。【问题2】（4分）一般来说，安全规则无法覆盖所有的网络流量，因此防火增都有一条缺省（默认）规则，该规则能覆盖事先无法预料的网络流量，请问缺省规则的两种选择是什么？【问题3】（6分）请给出防火墙规则中的三种数据包处理方式。【问题4】（4分）防火墙的目的是实施访问控制和加强站点安全策略，其访问控制包含四个方面的内容：服务控制、方向控制、用户控制和行为控制。请问表4.1中，规则A涉及访问控制的哪几个方面的内容？


    答案：
    解析：
    【问题1】（1）53 （2）Drop企业对应的安全需求有：（1）允许内部用户访问外部网络的网页服务器；（2）允许外部用户访问内部网络的网页服务器（202.114.64.125）；（3）除1和2外，禁止其他任何网络流量通过防火墙。【问题2】两种缺省选择是，默认拒绝或者默认允许。【问题3】Accept、Reject、Drop【问题4】服务控制、方向控制和用户控制。

  • 第3题：

    1、以下关于防火墙的设计原则说法正确的是（）。

    A．防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全。

    B．不单单要提供防火墙的功能，还要尽量使用较大的组件

    C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务

    D．一套防火墙就可以保护全部的网络


    保持设计的简单性

  • 第4题：

    在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。某图书馆服务器区网络（202.197.127.0/255.255.255.0）通过防火墙与外部网络互连，其安全需求为：① 允许内部用户访问外部网络的网页服务器；② 允许外部用户访问内部网络的网页服务器（202.197.127.125）；③ 除1和2外，禁止其他任何网络流量通过该防火墙。注意：安全规则的动作方式一般为Reject或Drop。填写表1



    答案：
    解析：
    （1）202.197.127.0/24 （2）80 （3）* （4）80 （5）*（6）accept （7）80 （8）>1024（9）accept（10）202.197.127.0/24（11）UDP （12）accept（13）202.197.127.0/24（14）accept（15） drop
    【解析】

    规则A和B允许内部用户访问外部网络的网页服务器。规则C和D允许外部用户访问内部网络的网页服务器。规则E和F允许内部用户访问域名服务器。规则G是缺省拒绝的规则。安全规则涉及的服务有网页服务器、域名服务，所以其端口有80、53。

  • 第5题：

    1、下面关于防火墙说法不正确的是

    A．防火墙可以防止所有病毒通过网络传播

    B．防火墙可以由代理服务器实现

    C．所有进出网络的通信流都应该通过防火墙

    D．防火墙可以过滤外网访问


    C

相关内容