如图4-5所示的防火墙结构属于(37)。A．简单的双宿主主机结构B．单DMZ防火墙结构C．带有屏蔽路由器的单网段防火墙结构D．双DMZ防火墙结构

正确答案：C
解析：防火墙的非军事区(DMZ)用于隔离不同网段，是放置公共信息的最佳位置，所以可在该区域部署本公司对外发布的Web服务器，使得外部访问者可以不用通过内网就能直接获得他们所需要的信息。图4-2示意的是带屏蔽路由器的单网段防火墙结构。

正确答案：B
解析：DMZ是英文demilitarizedzone的缩写，中文名称为隔离区，也称非军事化区。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。DMZ防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在图10-1的防火墙方案中，包括两个防火墙，屏蔽路由器抵挡外部非法网络的攻击，并管理所有内部网络对DMZ的访问。堡垒主机管理DMZ对于内部网络的访问。显然图10-1中只有一个DMZ，为单DMZ防火墙结构。

答案：B

解析：

正确答案：B
解析：DMZ的中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。图5-17所示的防火墙结构中包括两个防火墙。屏蔽路由器抵挡外部非法网络的攻击，并管理所有内部网络对DMZ的访问。堡垒主机管DMZ对于内部网络的访问。显然本图中只有一个DMZ，为单DMZ防火墙结构。

答案：B

解析：