阅读下列有关网络防火墙的说明。 [说明] 为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。。表4-1是防火墙对三个端口E0、E1和E2之间包过滤规则的四种缺省设置，请指

admin2012-03-19 54

问题阅读下列有关网络防火墙的说明。
[说明]
为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。

。
表4-1是防火墙对三个端口E0、E1和E2之间包过滤规则的四种缺省设置，请指出设置最为合理的是哪种，并说明理由。

选项

答案(a)最合理，设置依据是Trusted可以访问DMZ和Untrusted，DMZ可以访问Untrusted，Untrusted默认没有访问Trusted和DMZ的权限。

解析从防火墙的缺省配置来看，三个端口E0、E1和E2对应的Trusted、Untrusted和DMZ区域的安全级别为：Trusted＞DMZ＞Untrusted。从访问权限来看，安全级别高的区域可以访问安全级别低的区域，安全级别低的区域不能访问安全级别高的区域。所以正确答案是(a)。

转载请注明原文地址:https://www.kaotiyun.com/show/dstZ777K

网络管理员下午应用技术考试

相关试题推荐

随机试题

最新回复(0)