生产控制大区部署防火墙产品可以部署在安全*区I与安全*区II之间，实现两个区域的（）等功能。

A、防火墙

B、二层交换机

C、集线器

D、中继器

A. 具有访问控制功能的设备

B. 防火墙

C. 防火墙相当功能的设施

B、逻辑隔离，逻辑隔离

C、物理隔离，物理隔离

D、逻辑隔离，物理隔离

B.纵加装置

C.隔离装置

D.准入装置

B.集团-省公司-地市的连接

C.银行和SP等合作伙伴的连接

D.第三方、漫游终端对支撑系统的访问

A．杀毒软件

B．防火墙

C．服务器

D．终端

A．杀毒软件

B．防火墙

C．服务器

D．终端

A、需要配置两个防火墙管理员

B、物理访问防火墙必须严密地控制

C、系统软件、配置数据文件在更改后必须进行备份

D、通过厂商指导发布的硬件和软件的bug和防火墙软件升级版

【问题1】 一般移动通信网的区域覆盖分为两类：一类是（1）容量的大区制，一种是（2）容量的小区制。 小区制相比于大区制可以（3）每个基站的发射功率，因为移动台距离基站（4） ，也便于基站接收移动台发射的信号；并且使用同一频率的小区只要相隔足够远，即使使用相同信道也不会产生干扰，具有（5）的效果，（6）系统容量。 大区制：通过架设高的天线，用一个大功率基站覆盖整个服务区。（7）基站建站成本；整个系统的控制方式（8） 。因此大区制适合发展容量（9）的专用移动通信网。 

【问题2】卫星距地面的距离为40000公里，信道传播为自由空间，发射功率为10W，发射天线朝向地面接收点的增益为20dBi。假设地面接收天线的有效面积为10平米，接收天线增益为0dBi，求地面接收到的功率为多少W？ 

【问题3】 GSM900系统采用的是（1）多址接入和（2）多址接入的混合技术，具有较高的频率利用率。前者是说GSM900频段的上行890MHz到915MHz或者下行935MHz到960MHz频率范围内分配了多个间隔为（3）KHz的（4） 。上行与下行是成对的，即（5）通信。后者是说在GSM900的每个载频上按时间分为（6）个时间段，每个时间段叫一个（7） 。

A.根据用户具体情况，规划内网的环境，必要时使用多个网段

B.确定是否需要向外部Internet提供服务以及何种服务，由此确定是否需要DMZ网段以及DMZ网段的具体结构

C.根据内网、DMZ网的结构确定防火墙的具体连接方式，防火墙位置一般放在外部路由器之后，内网、DMZ网之后

D.防火墙至少配置两块网卡，各网卡援匪必须连接到不同的交换机上，以防止各网段之间的通信绕过防火墙而使防火墙失效

E.设计系统的路由和访问控制规则，使防火墙起作用