以下关于基于双重宿主主机体系结构的防火墙的叙述中，正确的是（ ）。A.内部网络用户可以直接登录至双重宿主主机成为一个用户来访问外部资源B.双重宿主主机可以配置为内部网络与外部网络进行数据包转发的路由器C.内部网络用户不可以通过客户端代理软件以代理方式访问外部资源D.当访问外部资源时，该主机的资源消耗较小

题目

以下关于基于双重宿主主机体系结构的防火墙的叙述中，正确的是（ ）。

A.内部网络用户可以直接登录至双重宿主主机成为一个用户来访问外部资源B.双重宿主主机可以配置为内部网络与外部网络进行数据包转发的路由器C.内部网络用户不可以通过客户端代理软件以代理方式访问外部资源D.当访问外部资源时，该主机的资源消耗较小

相似考题

1.关于扫描器下列哪个说法是正确?()A.基于主机的扫描器支持通信加密B.基于主机的扫描器能扫描网络设备C.基于主机的扫描器能扫描网络拓扑D.基于主机的扫描器无法穿越防火墙

2.防火墙的体系结构一般可分为：双重宿主主机体系机构、屏蔽主机体系结构和屏蔽()

3.以下关于防火墙叙述正确的是( )A.防火墙可以有效阻挡来自内部网络的攻击和入侵B.防火墙可以有效阻挡来自外部网络的攻击和入侵C.防火墙可以绝对地阻挡来自外部网路的攻击和入侵D.防火墙可以绝对地阻挡来自内部网络的攻击和入侵

4.防火墙的体系结构一般不包括()A.双重宿主主机体系结构B.堡垒主机体系结构C.屏蔽主机体系结构D.屏蔽子网体系结构

更多“以下关于基于双重宿主主机体系结构的防火墙的叙述中,正确的是( )。 A.内部网络用户可以直接登 ”相关问题

  • 第1题：

    下列哪些是防火墙的子网过滤体系结构中的要素()

    A.堡垒主机

    B.参数网络

    C.外部路由器

    D.内部路由器


    参考答案：A, B, C, D

  • 第2题：

    在屏蔽子网体系结构中，主要用于保护内部网络，使之免受外部网和周边网侵犯的设备是______。

    A．双重宿主主机

    B．堡垒主机

    C．内部路由器

    D．外部路由器


    正确答案：C

  • 第3题：

    防火墙的经典体系结构主要有三种，下图给出的是()体系结构。

    A.双重宿主主机

    B(被)屏蔽主机

    C.(被)屏蔽子网

    D.混合模式


    正确答案：C

  • 第4题：

    代理服务器防火墙主要使用代理技术来阻断内部网络和外部网络之间的通信，达到 隐蔽内部网络的目的。以下关于代理服务器防火墙的叙述中，(26)是不正确的。

    A.仅“可以信赖的”代理服务才允许通过

    B.由于已经设立代理，因此任何外部服务都可以访问

    C.允许内部主机使用代理服务器访问Intemet

    D.不允许外部主机连接到内部安全网络


    正确答案：B
    代理服务型防火墙是防火墙的一种，代表某个专用网络同互联网进行通讯的防火墙。当你将浏览器配置成使用代理功能时，防火墙就将你的浏览器的请求转给互联网；当互联网返回响应时，代理服务器再把它转给你的浏览器。代理服务器也用于页面的缓存，代理服务器在从互联网上下载特定页面前先从缓存器取出这些页面。内部网络与外部网络之间不存在直接连接，主要在应用层实现。当代理服务器收到一个客户的连接请求时，先核实该请求，然后将处理后的请求转发给真实服务器，在接受真实服务器应答并做进一步处理后，再将回复交给发出请求的客户。代理服务器在外部网络和内部网络之间，发挥了中间转接的作用。所以，代理服务器有时也称作应用层网关。代理服务器可对网络上任一层的数据包进行检查并经过身份认证，让符合安全规则的包通过，并丢弃其余的包。它允许通过的数据包由网关复制并传递，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。代理服务器型防火墙，则是利用代理服务器主机将外部网络和内部网络分开。从内部发出的数据包经过这样的防火墙处理后，就像是源于防火墙外部的网卡一样，从而可以达到隐藏内部网络结构的作用。内部网络的主机，无需设置防火墙为网关，只需直接将需要服务的IP地址指向代理服务器主机，就可以获取Intemet资源。使用代理服务器型防火墙的好处是。它可以提供用户级的身份认证、日志记录和账号管理，彻底分隔外部与内部网络。但是，所有内部网络的主机均需通过代理服务器主机才能获得Intemet上的资源，因此会造成使用上的不便，而且代理服务器根有可能会成为系统的“瓶颈”。

  • 第5题：

    防火墙的经典体系结构主要有三种，下图给出的是（ ）体系结构。

    A.双重宿主主机
    B.（被）屏蔽主机
    C.（被）屏蔽子网
    D.混合模式

    答案：C
    解析：
    防火墙体系结构

  • 第6题：

    防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。


    正确答案:屏蔽主机体系结构

  • 第7题：

    关于防火墙叙述不正确的是（）。

    • A、防火墙限制外部用户对内部网络的访问，同时也管理内部用户访问外部网络的权限
    • B、防火墙是将外部网络的病毒和木马等程序阻挡在外，使其不能进入内部网络
    • C、防火墙决定哪些传输流量应该被允许，而哪些应该被禁止
    • D、Windows XP自带的防火墙软件默认状态下是开启的，直接可以工作

    正确答案:B

  • 第8题：

    下列对防火墙技术分类描述正确的是（）

    • A、防火墙技术一般分为网络级防火墙和应用级防火墙两类
    • B、防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系
    • C、防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等
    • D、防火墙可以分为网络防火墙和主机防火墙

    正确答案:A

  • 第9题：

    屏蔽子网防火墙体系结构中的主要组件有（）

    • A、参数网络
    • B、堡垒主机
    • C、内部路由器
    • D、外部路由器
    • E、内部主机

    正确答案:B,C,D

  • 第10题：

    多选题
    屏蔽子网防火墙体系结构中的主要组件有（）
    A

    参数网络

    B

    堡垒主机

    C

    内部路由器

    D

    外部路由器

    E

    内部主机


    正确答案： C,E
    解析： 暂无解析

  • 第11题：

    单选题
    下列对防火墙技术分类描述正确的是（）
    A

    防火墙技术一般分为网络级防火墙和应用级防火墙两类

    B

    防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系

    C

    防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等

    D

    防火墙可以分为网络防火墙和主机防火墙


    正确答案： A
    解析： 暂无解析

  • 第12题：

    单选题
    以下不属于防火墙的体系结构的是（）。
    A

    双宿/多宿主机模式

    B

    屏蔽主机模式

    C

    屏蔽子网模式

    D

    单主机模式


    正确答案： C
    解析： 暂无解析

  • 第13题：

    对于一个使用应用代理服务型防火墙的网络而言，外部网络______。

    A．与内部网络主机直接连接

    B．可以访问到内部网络主机的IP地址

    C．在通过防火墙检查后，与内部网络主机建立连接

    D．无法看到内部网络的主机信息，只能访问防火墙主机


    正确答案：D

  • 第14题：

    防火墙中，被屏蔽子网体系结构具有哪些优点()。

    A.入侵者必须突破两个不同的设备

    B.包过滤路由器直接将数据引向DMZ网络上指定的系统

    C.可以保证内部网络是“不可见”的

    D.内部网络上的用户必须通过驻留在堡垒主机上的代理服务才能访问Internet


    正确答案：BCD

  • 第15题：

    阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。

    【说明】

    防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。

    图3-1改出了一种防火墙的体系结构。

    【问题1】

    防火墙的体系结构主要有：

    （1）双重宿主主机体系结构；

    （2）（被）屏蔽主机体系结构；

    （3）（被）屏蔽子网体系结构；

    请简要说明这三种体系结构的特点。

    【问题2】

    （1）图3-1描述的是哪一种防火墙的体系结构？

    （2）其中内部包过滤器和外部包过滤器的作用分别是什么？

    【问题3】

    设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2，内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10.20.100.8.

    关于包过滤器，要求实现以下功能，不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。


    正确答案：
    【问题一】双重宿主主机体系结构：双重宿主主机体系结构是指以一台双重宿主主机作为防火墙系统的主体，执行分离外部网络与内部网络的任务。被屏蔽主机体系结构：被屏蔽主机体系结构是指通过一个单独的路由器和内部网络上的堡垒主机共同构成防火墙，主要通过数据包过滤实现内外网络的隔离和对内网的保护。被屏蔽子网体系结构：被屏蔽子网体系结构将防火墙的概念扩充至一个由两台路由器包围起来的周边网络，并且将容易受到攻击的堡垒主机都置于这个周边网络中。其主要由四个部件构成，分别为:周边网络、外部路由器、内部路由器以及堡垒主机。【问题二】（1）屏蔽子网体系结构。（2）内部路由器：内部路由器用于隔离周边网络和内部网络，是屏蔽子网体系结构的第二道屏障。在其上设置了针对内部用户的访问过滤规划，对内部用户访问周边网络和外部网络进行限制。外部路由器：外部路由器的主要作用在于保护周边网络和内部网络，是屏蔽子网体系结构的第一道屏障。在其上设置了对周边网络和内部网络进行访问的过滤规则，该规则主要针对外网用户。【问题三】（1）*（2）10.20.100.8（3）10.20.100.8（4）*（5）UDP（6）10.20.100.3（7）UDP（8）10.20.100.3

  • 第16题：

    防火墙的经典体系结构主要有三种，图1给出的是（ ）体系结构。

    A.双重宿主主机
    B.（被）屏蔽主机
    C.（被）屏蔽子网
    D.混合模式

    答案：C
    解析：
    （被）屏蔽子网由DMZ网络、外部路由器、内部路由器以及堡垒主机构成防火墙系统。

  • 第17题：

    双重宿主主机通过（）连接到内部网络和外部网络上。


    正确答案:两个网络接口

  • 第18题：

    以下不属于防火墙的体系结构的是（）。

    • A、双宿/多宿主机模式
    • B、屏蔽主机模式
    • C、屏蔽子网模式
    • D、单主机模式

    正确答案:D

  • 第19题：

    防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。

    • A、过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁
    • B、双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全
    • C、被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户
    • D、被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机

    正确答案:A,B,C,D

  • 第20题：

    以下关于防火墙叙述正确的是（）

    • A、防火墙可以有效阻挡来自内部网络的攻击和入侵
    • B、防火墙可以有效阻挡来自外部网络的攻击和入侵
    • C、防火墙可以绝对的阻挡来自外部网路的攻击和入侵
    • D、防火墙可以绝对的阻挡来自内部网络的攻击和入侵

    正确答案:B

  • 第21题：

    单选题
    有一主机专门被用作内部网和外部网的分界线。该主机里有两块网卡，分别连接到两个网络。防火墙内外的系统都可以与这台主机通信，但防火墙两边的系统不能直接通信，这是（）防火墙。
    A

    屏蔽主机式体系结构

    B

    筛选路由式体系结构

    C

    双宿网关式体系结构

    D

    屏蔽子网式体系结构


    正确答案： A
    解析： 暂无解析

  • 第22题：

    填空题
    双重宿主主机通过（）连接到内部网络和外部网络上。

    正确答案： 两个网络接口
    解析： 暂无解析

  • 第23题：

    填空题
    防火墙的体系结构一般可分为：双重宿主主机体系机构、屏蔽主机体系结构和屏蔽（）。

    正确答案： 子网体系结构
    解析： 暂无解析

相关内容