根据防火墙的安全控制基本准则，说明防火墙在网络安全方面所起的作用。

阅读以下说明，回答问题1～问题3，把答案填写到答题纸的对应栏内。

[说明]

天网防火墙(SkyNet-FireWall)个人版(简称为天网防火墙)是一款由天网安全实验室制作的给个人电脑使用的网络安全程序。它根据系统管理者设定的安全规则(Security Rules)把守网络，提供强大的访问控制、应用选通、信息过滤等功能。下图是天网防火墙新增IP规则界面图。

局域网经常使用的Windows文件夹共享服务，工作在TCP端口135～139之间。它给局域网用户工作提供了很大方便，但不加限制会对计算机系统安全产生很大影响，为此，我们在天网防火墙建立一个规则，只允许工作组内的计算机能够访问本机的共享文件夹，工作组计算机的地址范围是192.168.0.128/27。请填写(或选择)上图中空(1)～(8)处规则配置参数，并把答案填写在答题纸对应的解答栏内。

(1) A．接收

B．发送

C．接收和发送

阅读下列技术说明，根据要求回答问题。

[说明]

为了保障内部网络的安全，某公司在Internet的连接处安装了CiscoPIX525防火墙。该防火墙带有3个网络接口，其网络拓扑如图4-13所示。

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些？请用300字以内的文字简要回答。

A.防火墙能够对网络访问进行记录和统计

B.防火墙能够隐藏内部网络结构细节

C.能够防止来源于内部的威胁和攻击

D.能根据据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流

A.正向隔离装置

B.防火墙

C.信息网络安全隔离装置

D.反向隔离装置

A.IP地址规则设置

B.应用程序规则设置

C.提供详细的访问记录

D.系统漏洞检测修复功能

A.防火墙

B.入侵检测

C.虚拟专用网

D.PKI

【问题1】(共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL根据IP报文中的更多域对数据包进行控制，称为（5）. (1)~(5) 备选项: A. 标准访问控制列表 B. 扩展访问控制列表 C. 基于时间的访问控制列表 D.，1&39;"99 E. 0-99 F. 100-199 G.目的的IP地址 H.源IP地址 . I.源端口 J.目的端口 【问题2 】(共6分） 如图2-1所示，防头墙的三个端口，端口⑥是（6）、端口⑦是 (7) 、端口⑧是（8）。 (6）~（8) 是备选项 A. 外部网络 B. 内部网络 C. 非军事区 【问题3 】(共9分） 公司内部E地址分配如下 表2-1 部门/服务器 IP地址段 财务部门 192.168.9.0/24 生产部门 192.168.10.0/24 行政部门 192.168.11.0/24 财务服务器 192.168.100.1/24 Web服务器 10.10.200.1/24 1.为保护内网安全，防火墙的安全配置要求如下 (1)内外网用户均可访问 Web 服务器，特定主机 200.120.100.1 可以通过 Telnet访问 Web 服务器。 (2)禁止外网用户访问财务服务器，禁止财务部门访问 Intemet ，允许生 产部门和行政部门访问Intemet 。 根据以上需求，请按照防火墙的最小特权原则补充完成表 2-2: 表2-2 序号 源地址 源端口 目的地址 目的端口 协议 规则 1 Any Any （9） （10） WWW 允许 2 （11） Any 10.10.200.1 （12） telnet 允许 3 （13） Any Any Any Any （14） 4 Any Any Any Any Any （15） 2.若调换上面配置中的第 3条和第4条规则的顺序，则（16） （16）备选项： A. 安全规则不发生变化 B. 财务服务器将受到安全威胁 C. Web服务器将受到安全威胁 D. 内网用户将无法访问Intemet 3. 在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？

A.防火墙是指设置在不同网络或网络安全域(公共网和企业内部网)之间的一系列部件的组合

B.它是不同网络(安全域)之间的唯一出入口

C.能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流

D.具有很高的抗病毒能力