大型公司的供应商遍布在全球各地，因此其网络流量会持续上升。在这种环境下的信息基础设备及各种组件应当是可缩放的，下列哪一种防火墙的结构限制了其未来的缩放性（）。A、固定单元的防火墙B、基于操作系统的防火墙C、基于主机的防火墙D、非军事化区（DMZ）

题目

大型公司的供应商遍布在全球各地，因此其网络流量会持续上升。在这种环境下的信息基础设备及各种组件应当是可缩放的，下列哪一种防火墙的结构限制了其未来的缩放性（）。

  • A、固定单元的防火墙
  • B、基于操作系统的防火墙
  • C、基于主机的防火墙
  • D、非军事化区（DMZ）
相似考题

1.如图4-5所示的防火墙结构属于(37)。A．简单的双宿主主机结构B．单DMZ防火墙结构C．带有屏蔽路由器的单网段防火墙结构D．双DMZ防火墙结构

2.下列防火墙中基于硬件的、最普通的防火墙是()。A、代理服务器型防火墙B、包过滤型防火墙C、监测型防火墙D、以上都不是

3.从部署结构来看,下列哪一种类型的防火墙提供了最高安全性()。A、屏蔽路由器B、双宿堡垒主机C、屏蔽主机防火墙D、屏蔽子网防火墙

4.在内部网和外部网之间构筑一个DMZ,内部路由器用于防范外部攻击,内部路由器管理内部网络到DMZ的访问,这种防火墙是()。A、屏蔽主机网关防火墙B、双宿主机网关防火墙C、屏蔽子网防火墙D、包过虑型防火墙

更多“大型公司的供应商遍布在全球各地，因此其网络流量会持续上升。在这种环境下的信息基础设备及各种组件应当是可缩放的，下列哪一种防火墙的结构限制了其未来的缩放性（）。A、固定单元的防火墙B、基于操作系统的防火墙C、基于主机的防火墙D、非军事化区（DMZ）”相关问题

  • 第1题：

    某企业内部网段与Internet网互联的网络拓扑结构如图8-3所示，其防火墙结构属于(34)。

    A．带屏蔽路由器的双宿主主机结构

    B．带屏蔽路由器的双DMZ防火墙结构

    C．带屏蔽路由器的单网段防火墙结构

    D．单DMZ防火墙结构


    正确答案：C
    解析：防火墙的非军事区(DMZ)用于隔离不同网段，是放置公共信息的最佳位置，所以可在该区域部署本公司对外发布的Web服务器，使得外部访问者可以不用通过内网就能直接获得他们所需要的信息。本试题图8-3示意的是带屏蔽路由器的单网段防火墙结构。

  • 第2题：

    某企业内部网段与Internet 连的网络拓扑结构如图1-2所示，其防火墙结构属于(15)。

    A．带屏蔽路由器的双宿主主机结构

    B．带屏蔽路由器的XXDMZ防火墙结构

    C．带屏蔽路由器的单网段防火墙结构

    D．单DMZ防火墙结构


    正确答案：C
    解析：防火墙的非军事区(DMZ)用于隔离不同网段，是放置公共信息的最佳位置，所以可以在该区域内部署本公司对外发布的Web服务器，使得外部访问者可以不用通过内网就能够直接获得他们所需要的信息。图1-2的拓扑结构示意的是带屏蔽路由器的单网段防火墙结构。

  • 第3题：

    下列有关因特网防火墙的叙述中错误的是( )。

    A、因特网防火墙可以是一种硬件设备

    B、因特网防火墙可以由软件来实现

    C、因特网防火墙可集成在路由器中

    D、WindowsXP操作系统带有的软件防火墙能保护系统绝对安全


    正确答案：D

  • 第4题：

    下列哪类设备可以实时监控网络数据流？（）

    • A、基于网络的IDS
    • B、基于主机的IDS
    • C、基于应用的IDS
    • D、基于防火墙的IDS

    正确答案:A

  • 第5题：

    防火墙的发展历程，以下哪一个顺序是正确的？（）

    • A、具有安全操作系统的防火墙—基于路由器的防火墙—用户化的防火墙工具套—建立在通用操作系统上的防火墙
    • B、建立在通用操作系统上的防火墙—基于路由器的防火墙—用户化的防火墙工具套—具有安全操作系统的防火墙
    • C、基于路由器的防火墙—用户化的防火墙工具套—建立在通用操作系统上的防火墙—具有安全操作系统的防火墙
    • D、用户化的防火墙工具套—基于路由器的防火墙—建立在通用操作系统上的防火墙—具有安全操作系统的防火墙

    正确答案:C

  • 第6题：

    硬件防火墙又可分为（）架构的防火墙和基于专门硬件平台的防火墙。


    正确答案:基于PC

  • 第7题：

    防火墙与入侵检测技术发展的阶段（）

    • A、基于路由器的防火墙
    • B、用户化防火墙工具套
    • C、建立在通用操作系统上的防火墙
    • D、具有安全操作系统的防火墙

    正确答案:A,B,C,D

  • 第8题：

    以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息，并且监控基于连接的应用层协议状态，动态地决定报文是否可以通过？（）

    • A、包过滤防火墙
    • B、代理防火墙
    • C、状态检测防火墙
    • D、电路层防火墙

    正确答案:C

  • 第9题：

    下面关于DMZ区的说法错误的是（）

    • A、通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器.FTP服务器.SMTP服务器和DNS服务器等
    • B、内部网络可以无限制地访问外部网络DMZ区
    • C、DMZ可以访问内部网络
    • D、有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度

    正确答案:C

  • 第10题：

    单选题
    有大型组织的网络中，公司的供应伙伴的遍布全球的网络通讯可能增加。这种情况下网络架构应该是可以升级的。下面哪一种防火墙架构限制了未来的升级（）。
    A

    应用Appliances

    B

    基于操作系统

    C

    基于主机

    D

    Demilitarized


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    下列哪类设备可以实时监控网络数据流？（）
    A

    基于网络的IDS

    B

    基于主机的IDS

    C

    基于应用的IDS

    D

    基于防火墙的IDS


    正确答案： D
    解析： 暂无解析

  • 第12题：

    多选题
    防火墙与入侵检测技术发展的阶段（）
    A

    基于路由器的防火墙

    B

    用户化防火墙工具套

    C

    建立在通用操作系统上的防火墙

    D

    具有安全操作系统的防火墙


    正确答案： C,A
    解析： 暂无解析

  • 第13题：

    图7-9所示的防火墙结构属于(12)。

    A．双宿主主机结构 B．双DMZ防火墙结构 C．单DMZ防火墙结构 D．屏蔽子网防火墙结构


    正确答案：C
    C 解析：防火墙的非军事区(DMZ)用于隔离不同网段，是放置公共信息的最佳位置，所以可在该区域部署本公司对外发布的Web、E-mail服务器，使得外部访问者可以不用通过内网就能直接获得他们所需要的信息。图7-9拓扑结构图采用的是单DMZ网段防火墙结构。

  • 第14题：

    基于网络的入侵检测系统一般不部署在以下位置()。

    A、防火墙内

    B、防火墙外

    C、主机上

    D、防火墙内外都有


    参考答案：C

  • 第15题：

    下图所示的防火墙结构属于（ ）

    A.简单的双宿主主机结构
    B.单DMZ防火墙结构
    C.带有屏蔽路由器的单网段防火墙结构
    D.双DMZ防火墙结构

    答案：B
    解析：
    图中的虚线中，屏蔽路由器和双宿主堡垒主机之间为DMZ区域。DMZ是在Internet和内部网之间的小型的独立的网络，这种布置阻止了任何直接流入子网或者DMZ的流量。

  • 第16题：

    某单位将对外提供服务的服务器部署在防火墙DMZ区，为了检测到该区域中的服务器受到的攻击行为，应将防火墙探头接口镜像哪个位置的流量？（）

    • A、内网核心交换机
    • B、防火墙互联网接口
    • C、防火墙DMZ区接口
    • D、以上都可以

    正确答案:C

  • 第17题：

    有大型组织的网络中，公司的供应伙伴的遍布全球的网络通讯可能增加。这种情况下网络架构应该是可以升级的。下面哪一种防火墙架构限制了未来的升级（）。

    • A、应用Appliances
    • B、基于操作系统
    • C、基于主机
    • D、Demilitarized

    正确答案:A

  • 第18题：

    下列说法错误的是（）

    • A、防火墙不能防范不经过防火墙的攻击
    • B、防火墙不能防范基于特殊端口的蠕虫
    • C、防火墙不能防止数据驱动式的攻击
    • D、防火墙不能防止synflooding攻击

    正确答案:B

  • 第19题：

    基于（）实现的防火墙，通常称为包过滤防火墙。


    正确答案:网络层

  • 第20题：

    在防火墙技术的发展历程中，曾经经历了以下哪些发展阶段（）

    • A、基于路由器的防火墙
    • B、基于应用网关的防火墙
    • C、用户化的防火墙的工具墙
    • D、基于通用操作系统的防火墙
    • E、具有安全操作系统的防火墙
    • F、基于状态检测技术的防火墙

    正确答案:A,C,D,E

  • 第21题：

    单选题
    防火墙的发展历程，以下哪一个顺序是正确的？（）
    A

    具有安全操作系统的防火墙—基于路由器的防火墙—用户化的防火墙工具套—建立在通用操作系统上的防火墙

    B

    建立在通用操作系统上的防火墙—基于路由器的防火墙—用户化的防火墙工具套—具有安全操作系统的防火墙

    C

    基于路由器的防火墙—用户化的防火墙工具套—建立在通用操作系统上的防火墙—具有安全操作系统的防火墙

    D

    用户化的防火墙工具套—基于路由器的防火墙—建立在通用操作系统上的防火墙—具有安全操作系统的防火墙


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    大型公司的供应商遍布在全球各地，因此其网络流量会持续上升。在这种环境下的信息基础设备及各种组件应当是可缩放的，下列哪一种防火墙的结构限制了其未来的缩放性（）。
    A

    固定单元的防火墙

    B

    基于操作系统的防火墙

    C

    基于主机的防火墙

    D

    非军事化区（DMZ）


    正确答案： C
    解析： 暂无解析

  • 第23题：

    多选题
    在防火墙技术的发展历程中，曾经经历了以下哪些发展阶段（）
    A

    基于路由器的防火墙

    B

    基于应用网关的防火墙

    C

    用户化的防火墙的工具墙

    D

    基于通用操作系统的防火墙

    E

    具有安全操作系统的防火墙

    F

    基于状态检测技术的防火墙


    正确答案： A,C,D,E
    解析： 暂无解析

相关内容