防火墙的规则配置包括哪些策略?

题目

防火墙的规则配置包括哪些策略?


相似考题
更多“防火墙的规则配置包括哪些策略? ”相关问题
  • 第1题:

    某机构要新建一个网络,除内部办公、员工邮件等功能外,还要对外提供访问本机构网站(包括动态网页)和FTP服务,设计师在设计网络安全策略时,给出的方案是:利用DMZ保护内网不受攻击,在DMZ和内网之间配一个内部防火墙,在DMZ和Internet间,较好的策略是( )。

    A. 配置一个外部防火墙,其规则为除非允许,都被禁止
    B. 配置一个外部防火墙,其规则为除非禁止,都被允许
    C. 不配置防火墙,自由访问,但在主机上安装杀病毒软件
    D. 不配置防火墙,只在路由器上设置禁止PING操作

    答案:B
    解析:
    本题考查DMZ和防火墙应用方面的基本知识。

      DMZ俗称非军事区,其基本思想是将内网的一些服务器另外配置一套提供给Internet用户访问,内网服务器不对Internet用户开放。这样,即使DMZ中的服务被攻击或被破坏,也可通过内网的原始服务器快速恢复和重建。

      通常,只要Internet需要访问的服务都在DMZ中部署,包括所需要的数据库服务器。

      为保证安全,在DMZ与内网之间部署内部防火墙,实行严格的访问限制;在DMZ与外网之间部署外部防火墙,施加较少的访问限制。

  • 第2题:

    15、用户防火墙的规则优先于其他位置配置的防火墙规则(例如Incoming/Outgoing规则)。


    防火墙规则由3个部分组成:规则号,过滤域和动作域

  • 第3题:

    1、为防火墙配置了新的策略之后,不需要重新启动防火墙,就可以使新的策略生效。


    错误

  • 第4题:

    为防火墙配置了新的策略之后,不需要重新启动防火墙,就可以使新的策略生效。


    错误

  • 第5题:

    21、有关防火墙的描述哪些是不正确的。()

    A.防火墙不能防范不经过防火墙的攻击

    B.杀毒软件足够强大的情况下可以考虑不安装防火墙

    C.防火墙防外不防内

    D.防火墙不能防止策略配置不当或错误配置引起的安全威胁


    B