參考答案：

參考解析：www.ichunya.com/st/4116311229.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)sk_yyj：
問(wèn)題1、（1）53 （2）reject 問(wèn)題2、 問(wèn)題3、包過(guò)濾處理方式、不理會(huì)、丟棄 問(wèn)題4、行為控制、方向控制

信管網(wǎng)cnitpm559307559123：
問(wèn)題1 53 deny 問(wèn)題2 卻省的兩種規(guī)則： 阻止、放行 問(wèn)題3 deny、accept、reject 問(wèn)題4 服務(wù)、方向、行為控制

信管網(wǎng)小愛(ài)20220718：
問(wèn)題1：（1）53 （2）ｄｒｏｐ。對(duì)應(yīng)的安全需求：1，企業(yè)內(nèi)部網(wǎng)202.114.63.0/24可以訪(fǎng)問(wèn)外部網(wǎng)絡(luò)；2，外部網(wǎng)絡(luò)可以訪(fǎng)問(wèn)企業(yè)內(nèi)部網(wǎng)202.114.64.125；3外網(wǎng)可以訪(fǎng)問(wèn)解析服務(wù)端口53 ；4,除了以上規(guī)則全部被禁止。 問(wèn)題2：默認(rèn)禁止和默認(rèn)允許，默認(rèn)禁止：一切未被允許的都將被禁止；默認(rèn)允許：一切未被禁止的都將被允許。 問(wèn)題3：accept（接受）：允許數(shù)據(jù)包通過(guò)；reject （拒絕）：拒絕數(shù)據(jù)包通過(guò)，并告知源端被拒絕；ｄｒｏｐ:拒絕數(shù)據(jù)包通過(guò)，并不通知源端該數(shù)據(jù)包被拒絕，直接丟棄。 問(wèn)題4：方向控制和行為控制。

信管網(wǎng)cnitpm547978243504：
1.80；ｄｒｏｐ； 2.白名單全通缺省規(guī)則；黑名單全拒缺省規(guī)則； 3.ｄｒｏｐ、accept、reject； 4.服務(wù)控制、行為控制

信管網(wǎng)scot2022：
1:53 ｄｒｏｐ 2:默認(rèn)允許和默認(rèn)拒絕 3：accept rejact ｄｒｏｐ 4:服務(wù)控制 方向控制 用戶(hù)控制 行為控制

參考答案：

參考解析：www.ichunya.com/st/285173752.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)chuxian：
問(wèn)題1： （1）是以一臺(tái)雙宿主主機(jī)作為防火墻系統(tǒng)的主體，執(zhí)行分離外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的任務(wù) （2）通過(guò)一個(gè)單獨(dú)的路由器和內(nèi)部網(wǎng)絡(luò)的堡壘機(jī)共同構(gòu)成防火墻，主要通過(guò)數(shù)據(jù)包過(guò)濾實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)的隔離和對(duì)內(nèi)網(wǎng)的保護(hù) （3）將防火墻的概念擴(kuò)充至一個(gè)由兩臺(tái)路由器包裹起來(lái)的周邊網(wǎng)絡(luò)，并且將容易受到攻擊的堡壘機(jī)都置于其中 問(wèn)題2： （1）（被）屏蔽子網(wǎng)體系結(jié)構(gòu) （2）外部包過(guò)濾器的作用是保護(hù)周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)，是屏蔽子網(wǎng)體系結(jié)構(gòu)的第一道屏障；內(nèi)部包過(guò)濾器的作用是隔離周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)，是屏蔽子網(wǎng)體系結(jié)構(gòu)的第二道屏障 問(wèn)題（3） 1：＊ 2：10.20.100.8 3：＊ 4：10.20.100.8 5：udp 6：10.20.100.＊ 7：udp 8：10.20.100.＊

信管網(wǎng)chuxian：
問(wèn)題2（1）（被）屏蔽子網(wǎng)體系結(jié)構(gòu) （2） 問(wèn)題3： （1）＊ （2）10.20.100.8 （3）10.20.100.1 （4）＊ （5）udp （6）10.20.100.6 （7）udp （8）10.20.100.1

信管網(wǎng)velen000：
1、屏蔽子網(wǎng)配置復(fù)雜，功能強(qiáng)大，成本高。 2、（1）屏蔽子網(wǎng) （2）保護(hù)內(nèi)部網(wǎng)絡(luò)，限制內(nèi)部網(wǎng)絡(luò)的訪(fǎng)問(wèn)。 3、（1）＊ （2）10.20.100.8 （3）10.20.100.8 （4）＊ （5）udp （6）＊ （7）udp （8）＊

信管網(wǎng)cnitpm405726444413：
1、雙宿主機(jī)防火墻是普通結(jié)構(gòu)防火墻，連接外網(wǎng)與內(nèi)網(wǎng)進(jìn)行隔離。 、代理防火墻增加布署了路由器，外網(wǎng)與內(nèi)網(wǎng)之間經(jīng)過(guò)代理主機(jī)和路由器再到外網(wǎng)。 3、屏蔽子網(wǎng)防火墻布署了兩臺(tái)路由器及中間堡壘機(jī)設(shè)備，外網(wǎng)與內(nèi)內(nèi)中間先經(jīng)過(guò)內(nèi)網(wǎng)路由器到代現(xiàn)主機(jī)到經(jīng)過(guò)外網(wǎng)路由器，最后到外網(wǎng)。 1、屏蔽子網(wǎng)防火墻結(jié)構(gòu)。外網(wǎng)包過(guò)器是對(duì)外網(wǎng)數(shù)據(jù)進(jìn)行過(guò)去，再到內(nèi)部堡壘主機(jī)。內(nèi)網(wǎng)包過(guò)去器是對(duì)外網(wǎng)過(guò)去了的數(shù)據(jù)再進(jìn)行過(guò)去，最后到內(nèi)網(wǎng)。

信管網(wǎng)chuxian：
問(wèn)題二：屏蔽子網(wǎng)體系結(jié)構(gòu) 問(wèn)題3： 1、＊ 2、10.20.100.6、10.20.100.8 3、＊ 4、10.2.100.3 5、udp 6、10.2.100.6 7、udp 8、10.20.100.3