被定义为防火墙外部接口与Internet路由器的内部接口之间的网段，起到把敏感的内部网络与其他网络隔离开来，同时又为相关用户提供服务的目的。

（10）

A. 核心交换区

B. 非军事化区

C. 域名访问区

D. 数据存储区

______不能保障公司内部网络边界的安全。

A．在公司网络与Internet或外界其他接口处设置防火墙

B．公司以外网络上用户要访问公司网时，使用认证授权系统

C．禁止公司员工使用公司外部的电子邮件服务器

D．禁止公司内部网络的用户私自设置拨号上网

______不能保障公司内部网络边界的安全

A．在公司网络与Internet或外界其它接口处设置防火墙

B．公司以外的网络上用户要访问公司网时，使用认证授权系统

C．禁止公司员工使用公司外部的电子邮件服务器

D．禁止公司内部网络的用户私自设置拨号上网

A.在公司网络与Internet或外界其他接口处设置防火墙

B.公司以外网络上用户要访问公司网时，使用认证授权系统

C.禁止公司员工使用公司外部的电子邮件服务器

D.禁止公司内部网络的用户私自设置拨号上网

A.屏蔽主机式体系结构

B.筛选路由式体系结构

C.双宿主主机体系结构

D.屏蔽子网式体系结构

A.双网主机式体系结构

B.筛选路由式体系结构

C.屏蔽子网式体系结构

D.屏蔽主机式体系结构

阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。

【说明】

某单位在部署内部局域网时选用了一款硬件防火墙，该防火墙分别带有“WAN”、“LAN”“DMZ”、“FUN”等4个网络接口，支持Web界面、命令行等多种管理模式。该单位接入Internet部分的相关网络参数和网络拓扑结构如图3-7所示。

根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。

FireWall (config) ip address inside (1) (2)

FireWall (config) ip address outside (3) (4)

A.过滤封锁机制

B.安全

C.可信赖

D.不安全

E.不可信赖

试题四（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

图 4-1 是某企业网络拓扑结构。

其中：

？？ Router是屏蔽路由器；

？？ FireWall 是防火墙，通过其上的缺省 Web 服务端口能够实现对防火墙的配置；

？？ Console 是管理员控制台；

？？ MailSrv 是邮件服务器；

？？ FTPSrv 是 FTP服务器；

？？ 区域 IV是企业日常办公网络，定义为 LocalNet。

【问题 1】 （4 分）

该网络中， （1） 是 DMZ。为使该企业网能够接入 Internet，路由器的接口①能够使用的 IP地址是 （2） （1）A. 区域 I B. 区域 II

C. 区域 III D. 区域 IV

（2）A. 10.1.1.1 B. 100.1.1.1

C. 172.30.1.1 D. 192.168.1.1

【问题 2】 （3 分）

对于区域 IV 而言，进入区域 IV 的方向为“向内” ，流出区域 IV 的方向为“向外” 。表 4-1 中防火墙规则表示：防火墙允许 Console 与任何区域 IV 以外的机器收发 POP3 协议数据包，并在此基础上，拒绝所有其它通信。

【问题 3】 （3 分）

如果 FireWall 中有表 4-3 中的过滤规则，则 （6） 。

（6）

A. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能上传不能下载

B. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能下载不能上传

C. 区域 IV和 Internet 都能访问 FTPSrv 进行文件上传与下载

D. 只有区域 IV能访问 FTPSrv 进行文件上传与下载

【问题 4】 （5 分）

要求管理员在网络中任何位置都能通过在 MailSrv 上开放的缺省 Telnet 端口登录MailSrv，实现对 MailSrv的配置。因此，需要在防火墙中添加如表 4-4 的规则（*代表 P1、P2、P3 中的任意一个或几个） ：

A.1

B.3

C.4

D.2