防火墙用于将Internet和内部网路隔离，（）

A是实现信息系统安全的软件和硬件设施

B是抗病毒破坏的软件和硬件设施

C是防止Internet火灾的硬件设施

D是起抗电磁干扰作用的硬件设施

A. 是防止Internet火灾的硬件设施

B. 是网络安全和信息安全的软件和硬件设施

C. 是保护线路不受破坏的软件和硬件设施

D. 是起抗电磁干扰作用的硬件设施

A.防止Intenet火灾的硬件设施

B.抗电磁干扰的硬件设施

C.保护网线不受破坏的软件和硬件设施

D.网络安全和信息安全的软件和硬件设施

【说明】

为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。

【问题1】

该款防火墙的三个端口EO、El和E2命名为Trusted、Untrusted和DMZ，分别用于连接信任网络、不信任网络和非军事区，则从图4-1可以判断出：①处对应端口(1)，②处对应端口 (2)，③处对应端口 (3)。

【问题2】

表4-1是防火墙对三个端口EO、E1和E2之间包过滤规则的四种缺省设置，请指出设置最为合理的是哪种，并说明理由。

【问题3】

在防火墙缺省配置的基础上，增加下面一条规则，请问该规则的功能是什么？

【问题4】

如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务，请补充完成下列配置。

【问题5】

如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，请补充完成下面的配置。

A．错误

B．正确

A.一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统

B.防火墙不能把内部网络隔离为可信任网络

C.防火墙的安全性能是根据系统安全的要求而设置的

D.防火墙的安全性能是一致的，一般没有级别之分

B. 它不能控制Intrnet和Internet之间所有的数据流量

C. 是一种由计算机软件和硬件组成的隔离系统设备

D. 其主要目标是保护Intranet中的信息、资源不受来自Internet中非法用户的侵犯

B.防火墙可以有效的查杀病毒，对网络攻击可进行检测和告警

C.防火墙可通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络

D.防火墙可以用来把内部可信任网络对外部网络或其他非可信任网络的访问限制在规定的范围之内

A.只能对两个网络之间的互相访问实行强制性管理的安全系统

B.通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络

C.用来把内部可信任网络对外部网络或其他非可信任网的访问限制在规定范围之内

D.防火墙的安全性能是根据系统安全的要求而设置的，因系统的安全级别不同而有所不同

B．安全I、II区之间必须采用国产硬件防火墙。

C．专用安全隔离装置（反向）用于从安全区Ⅲ到安全区Ⅰ/Ⅱ传递数据，是安全区Ⅲ到安全区Ⅰ/Ⅱ的唯一一个数据传递途径。

D．物理隔离是指内部网不直接通过有线或无线等任何技术手段连接公共网，从而使内部网与公共网在物理上处于隔离状态的一种物理安全技术