题目内容
（请给出正确答案）
[多选题]
防火墙可以部署在下列位置（）。
A.根据网络特点设计方案
B.安全域边界
C.可信网络区域和不可信网络区域之间
D.服务器区域边界
多选题，请选择你认为正确的答案：
提交
查看答案
如搜索结果不匹配，请 联系老师 获取答案
A.DMZ区域通常也被称为屏蔽子网
B.DMZ区域中至少包括一个包过滤路由器和一个堡垒主机
C.DMZ网络处于Internet和内网之间
D.DMZ位于可信网络与不可信网络之间
更多“防火墙可以部署在下列位置（）。”相关的问题
第2题
根据安全域要求，对于业务网络与CMNet互访流量部署双层异构防火墙，在核心交换层SDNGW和CMNetCE之间（）部署外部防火墙，用于内部网络和外部互联网的隔离;SDNGW（）内层防火墙，用于站点内部跨安全域互访流量隔离。
A.串联，串联
B.旁挂，旁挂
C.串联，旁挂
D.旁挂，串联
第3题
风险评估过程中发现linux服务器未配置登录IP限制，以下哪些措施不可以降低该风险？（)
A.在网络边界处部署防火墙
B.通过堡垒机登录服务器
C.系统部署了网络审计
D.系统安装了杀毒软件
第6题
防火墙中，安全区域与各网络的关联应遵循原则不包括（)
A.A.内部网络应安排在安全级别较高的区域
B.B.外部网络应安排在安全级别最低的区域
C.C.一些可对外部提供有条件服务的网络应安排在安全级别中等的DMZ区
D.D.内部网络应安排在中等的DMZ区
第9题
以下关于华为云安全构架的网络层防护规划的描述，不正确的是哪一项？（)
A.租户间可以通过安全组网络隔离
B.华为云与客户网络之间通过防火墙实现安全隔离
C.云端网络边界防护DDoS只能通过部署Anti-DDoS设备来实现
D.云端网络边界通过DDoS防卸保护业务可用性
