局域网只要配置了防火墙就可一劳永逸（）

A.防火墙可以完全取代接入设备

B.只要安装了防火墙网络就安全了

C.防火墙根据需要合理配置才能使网络达到相应的安全级别

D.防火墙可以阻断病毒的传播

A.对一个域名查询只可能涉及到一台DNS服务器

B.设置根服务器为DNS服务器可以加速DNS域名查询的速度

C.在本机上架设DNS服务或在局域网中设置DNS服务器可以加速DNS域名查询的速

D.只要DNS服务器上记录或缓存了某个域名对应IP地址，就可以对用户的查询

A.Y.是

B.N.否

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

B.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

C.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

D.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

【问题3】（7分）

防火墙配置要求如下：

● 公司内部局域网用户可以访问Web Server和Internet；

● Internet用户可以访问Web Server；

● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；

● Internet用户不能访问公司内部局域网。

请按照防火墙的最小特权原则补充完成表2-1。