ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。()此题为判断题(对，错)。

正确答案：A
防火墙是网络安全的第一道门户，可以实现内部网（信任网络）和外部不可信任网络之间或者内部网不同网络安全区域之间的隔离与访问控制，以保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。根据防火墙工作原理的不同，可以分为包过滤防火墙、应用层网关防火墙和状态检测防火墙。

正确答案：(9) A或192.168.10.0/24 (10) D或any (11) B或TCP (12) C或LAN→WXN
(9) A，或192.168.10.0/24 (10) D，或any (11) B，或TCP (12) C，或LAN→WXN 解析：这是一道要求读者掌握防火墙设备包过滤规则策略配置的分析理解题。本题的解答思路如下。
1)注意到试题中关键信息“要求内部所有主机不能访问外部IP地址段为202.117.12.0/24的Web服务器”的“内部所有主机”，这些主机在图3-7所示的网络拓扑图中对应于区域B的计算机。由于防火墙与区域B相连接的接口IP地址为192.168.10.254/24，其中子网掩码为255.255.255.0，而区域B仅给出了一台交换机，可见区域B就是一个广播域。因此(9)空缺处应填入区域B的网段地址(192.168.10.0/24)， (10)空缺处的填写内容应选择“any”。
2)通常Web服务器是使用TCP/IP协议族中的HTTP协议提供服务的，而HTTP协议是一个传输层基于TCP协议的应用层协议，同时注意到防火墙包过滤规则配置界面(见图3-9)的“目的端口”中已给出“80”的数据，因此(11)空缺处的“协议”应选择“TCP”。
3)同理，由试题的关键信息“要求内部所有主机不能访问外部……的Web服务器”可知，该包过滤规则的控制方向是控制内网传输到Internet网的数据包，即从防火墙的“LAN”端口流入，“WAN”端口流出的IP数据包，因此(12)空缺处的“方向”应选择“LAN→WAN”。