除特殊情况外，未征得本人同意而修改注册咨询工程师（投资)主持完成的咨询文本，侵害了注册

阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。

【说明】

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个网络接口，其网络拓扑如图7-9所示。

防火墙包过滤规则的默认策略为拒绝，图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为图7-10中(1)～(4)空缺处选择正确答案。

(1) A．允许 B．拒绝

(2) A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24

(3) A．TCP B．UDP C．ICMP

(4) A．E3→E2 B．E1→E3 C．E1→E2

阅读以下说明，回答问题1至问题5。

[说明]

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑结构如下图所示。

防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址为202.117.118.23的Web服务器，为图中(1)～(4)空缺处选择正确答案。

(1)A．允许 B．拒绝

(2)A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24

(3)A．TCP B．UDP C．ICMP

(4)A．E3→E2 B．E1→E3 C．E1→E2

阅读以下说明，回答问题1-5，将答案填入答题纸对应的解答栏内。

[说明]

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如下图所示。

防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在答题纸的相应位置。

(1)

A．允许 B．拒绝

阅读以下关于网络安全的技术说明，根据要求回答问题1～问题5。

【说明】

某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。

使用VPN技术，是为了保证内部数据通过Internet安全传输。VPN技术主要采用哪些技术来保证数据安全？

阅读以下说明，回答问题1至问题5。

【说明】

某企业的网络安装防火墙后其拓扑结构如图4-1所示。

为图4-1中(1)处选择合适的名称。 A．服务区 B．DMZ区 C．堡垒区 D．安全区