题目内容（请给出正确答案）

[主观题]

某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页)

某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页) 和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是(1)，在DMZ中最可能部署的是(2)。

(1)

A．配置一个外部防火墙，其规则为除非允许，都被禁止

B．配置一个外部防火墙，其规则为除非禁止，都被允许

C．不配置防火墙，自由访问，但在主机上安装杀病毒软件

D．不配置防火墙，只在路由器上设置禁止PING操作

查看答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装赏学吧APP，拍照搜题省时又省心！

更多“某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外…”相关的问题

第1题

某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是()

A.配置一个外部防火墙，其规则为除非允许，都被禁止

B.配置一个外部防火墙，其规则为除非禁止，都被允许

C.不配置防火墙，自由访问，但在主机上安装杀病毒软件

D.不配置防火墙，只在路由器上设置禁止PING操作

点击查看答案

第2题

某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务器1台，内部文件传输（FTP)服

某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务器1台，内部文件传输(FTP)服务器1台，网页（Web）服务器1台，邮件服务器1台。要求能对外提供万维网(WWW)访问和邮件服务，内部办公计算机、内部数据库和文件传输(FTP)服务器对外不可见。

[问题1】(6分)

请划分该机构网络的安全区域和安全级别，说明各机器属于哪个区域和级别。

[问题2]（6分）

为提高安全性，请设计该机构网络的防火墙方案，并给出防火墙的相关规则的配置策略。

[问题3]（3分）

如果想要监听、检测内部办公计算机之间的连接和攻击，应该在何位置配置何种

设备？

点击查看答案

第3题

全体员工应严格遵守公司内部网络接入相关规定（）

A.不得擅自修改IP地址、MAC地址接入公司各类办公、生产网络

B.不得未经审批擅自使用无线WIFI接入公司内部网络

C.内部网络维护人员应按管理职能定期组织网络接入的安全检查

D.除安全管理人员或本单位领导授权从事相关工作的人员外，其他员工不得利用公司内部网络进行用户口令破解

点击查看答案

第4题

根据《中国银监会办公厅关于进一步强化内控合规管理防范案件风险的通知》，银行业机构要严防内部员工利用机构办公场所及身份私自对外开展业务，有效堵塞风险漏洞。（)

点击查看答案

第5题

大型企业集团公司网络设计解决方案公司为了发展业务、提高核心竞争能力，希望新建一个快捷安全的

通信网络综合信息系统。该公司网络的基本需求如下： 1．公司办公地点分布在多个地方。在A域市除了公司本部外还有一个相距10公里的生产工厂，在相距1000公里外的B城市有一个研发部门，还有遍布全国30个大中城市的营销公司也需要联网。 2．网络用户除固定的桌面系统外还有移动终端上网需求。 3．公司本部包括经理办公室、生产部、市场部、人力资源部等多个办公部门，共有信息点3000个（不包括移动终端，下同），生产工厂和研发部也划分为一些科室，各有信息点1000个左右。 4．建立一个符合开放性规范的综合业务通信网络，集成OA办公和企业管理，能够进行数据、声音、图像综合传输的网络平台。 5．网络要符合下列要求：先进性、通用性和容错性，可扩展可升级，便于维护管理，性价比高。

请以“大型企业集团公司网络设计解决方案”为题，依次对以下四个方面进行论述。 1．根据你自己参与的网络规划和建设项目，参考常见的网络设计方案，按照以上要求给出本网络的解决方案。 2．描述网络连接拓扑结构、设备选型和地址分配等具体方案。 3．概述网络安全解决方案，分析方案的优缺点及选择依据。 4．在实际网络设计项目中需重点解决的问题。

点击查看答案

第6题

场景: ANY公司总部在北京，公司有三个部门，分别是销售部、技术部、研发部其中销售部有37名员工，技术部有42名员工，研发部有55名员工。公司通过防火墙接入互联网，局域网包含连通有线网络和无线网络的可网管交换设备。公司使用windows 域来管理主机。员工通过使用0A来协同办公。假设您是公司的网络管理员，针对下面的问题应如何处理?问题:为提升网络安全，公司决定控制不同部门之间不能相互访问，需要在交换机上启用ACL (访问控制列表)，下列关于访问控制列表说法错误的是?（）

A.一条访问控制列表可以有多条规则

B.一个接口只能应用一个访问控制列表

C.如果要限制某主机对网络中某一应用的访问，可以使用扩展访问控制列表实现

D.标准访问控制列表，只匹配源地址，不匹配目的地址

点击查看答案

第7题

各级邮银机构要进一步完善内部管理制度和工作制度，加强对员工行为活动及依法履职情况的排查及监测，确保做到“六个严禁”（）；（）；（）；严禁在查办有组织犯罪案件工作中失职渎职；（）；严禁其他涉有组织犯罪的违法犯罪行为

A.严禁员工组织、领导、参加有组织犯罪活动

B.严禁包庇有组织犯罪组织、纵容有组织犯罪活动

C.严禁利用职权或职务上的影响干预反有组织犯罪工作

D.严禁为有组织犯罪组织及其犯罪活动提供帮助

点击查看答案