單項選擇題某機構(gòu)要新建一個網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對外提供訪問本機構(gòu)網(wǎng)站（包括動態(tài)網(wǎng)頁）和FTP服務(wù)，設(shè)計師在設(shè)計網(wǎng)絡(luò)安全策略時，給出的方案是：利用DMZ保護內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個內(nèi)部防火墻，在DMZ和Internet間，較好的策略是（2），在DMZ中最可能部署的是（3）。空白處（2）應(yīng)選擇（）
A.配置一個外部防火墻，其規(guī)則為除非允許，都被禁止
B.配置一個外部防火墻，其規(guī)則為除非禁止，都被允許
C.不配置防火墻，自由訪問，但在主機上安裝殺病毒軟件
D.不配置防火墻，只在路由器上設(shè)置禁止PING操作
您可能感興趣的試卷
- 計算機水平考試高級網(wǎng)絡(luò)規(guī)劃設(shè)計師2013年下半年上午真題
- 計算機水平考試高級網(wǎng)絡(luò)規(guī)劃設(shè)計師2013年下半年下午真題Ⅰ
- 計算機水平考試高級網(wǎng)絡(luò)規(guī)劃設(shè)計師2013年下半年下午真題Ⅱ
- 高級網(wǎng)絡(luò)規(guī)劃設(shè)計師上午試題-10
- 高級網(wǎng)絡(luò)規(guī)劃設(shè)計師下午試題(Ⅱ)-9
- 高級網(wǎng)絡(luò)規(guī)劃師2009年下半年上午試題
- 2011年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師下午試題2
你可能感興趣的試題
1.單項選擇題關(guān)于入侵檢測系統(tǒng)的描述，下列敘述中錯誤的是（）。
A.監(jiān)視分析用戶及系統(tǒng)活動
B.發(fā)現(xiàn)并阻止一些已知的攻擊活動
C.檢測違反安全策略的行為
D.識別已知進攻模式并報警
2.單項選擇題包過濾防火墻通過（）來確定數(shù)據(jù)包是否能通過。
A.路由表
B.ARP表
C.NAT表
D.過濾規(guī)則