网络安全真题.docxVIP

试题四(１5分)

阅读如下阐明，回答下列问题1至问题４,将解答填入答题纸相应的解答栏内。

【阐明】

某公司采取100M宽带接入Inｔerｎet,公司内部有1５台PC机，规定都可以上网。此外有2台服务器对外分别提供Web和E-mail服务,采取防火墙接入公网,拓扑结构如图4-1所表达。

图4－１

【问题１】（２分)

假如防火墙采取NAPＴ技术，则该单位至少需要申请(1)个可用的公网地址。

试题解析：

常识。

答案:1

【问题2】（3分）

下面是防火墙接口的配备命令:

fire(ｃoｎfig）#ipａｄdressdmz

依照以上配备,写出图4-１中防火墙各个端口的IＰ地址：

e0:（2)

e1:(3）

e2：（４）

试题解析:

很简朴，对照答案看看就明白了。

答案：(2），(3），（4）.1

【问题3】（4分)

１．AＣL默认执行顺序是（5)，在配备时要遵照（６）原则、最接近受控对象原则、以及默认丢弃原则。

(5)、(6）备选项

（A）最大特权??(B）最小特权 ?(Ｃ）随机选取

（D）自左到右??(Ｅ）自上而下? （F)自下而上

2.要禁止内网中IＰ地址为的PC机访问外网，对的的AＣL规则是(7)

（A)acｃｅｓｓ-liｓt1permitｉp192．１68．4６．０.2５5aｎy

ａcceｓs-ｌｉst1denyiｐhost１98.168.46.８ａｎｙ

（B)ａccess-list１permitipｈosｔ1９８.１68.４6.8any

ａcｃｅｓs－lisｔ1ｄenｙip１92.１68.46.0．255any

（C）aｃｃess-liｓt1dｅnyip19２.16８.46.０.255aｎｙ

aｃcess-list1permｉtipｈｏst1９8．168.46.8ａny

（Ｄ）ａccesｓ-lisｔ1deｎyiｐhoｓt１98.168．46.8ａny

accｅss-lｉst１pｅｒmitip1９2.1６8．46.0.25５aｎy

试题解析:

很简朴，对照答案看看就明白了。

答案：（5)Eoｒ自上而下，（６）Boｒ最小特权,（7)ＤｏｒA

【问题4】（6分)

下面是在防火墙中的部分派备命令，请解释其含义:

globaｌ(oｕtside)120２ (８)

ｃｏndｕitpｅｒｍitｔcｐｈost2０2．1３４.135．9９eｑｗwwanｙ (9)

acceｓs-liｓｔ10ｐｅrｍiｔｉpanyaｎｙ ? (10)

试题解析:

很简朴，对照答案看看就明白了。

?（9）允许任意外网主机访问2０2.134.１3５.99提供的WWＷ服务

(１0）允许任意IP数据包进出

注：(8）(９）（1０）意思对的即可

试题四（共1５分)

阅读如下阐明,回答下列问题1至问题4,将解答填入答题纸相应的解答栏内。

【阐明】?某公司经过PIX防火墙接入Ｉｎteｒnet，网络拓扑如图４-1所表达。

?

图4-１

?在防火墙上运用ｓｈow命令查询当前配备信息如下:

PＩX#ｓhowcｏnfig?…

naｍｅiｆeth０ｏｕtsiｄesecurity0

nameifeth1insidｅｓｅcurity1００

naｍeiｆetｈ2dｍzseｃuritｙ４0?…

fiｘupｐｒotocolftp21???????????(1）?

fｉxｕｐprotocolhttp８0

…

ipaｄdｒessoutｓide61．1４4.5１.4２255.255．２５5.2４8?ipａdｄreｓsinsiｄe1９2５5.２５５.２55.0

iｐaｄdｒｅssdmz.12５５．25５.255.0?…?gｌｏbal(outsidｅ）1６1．144．51．４６?naｔ（iｎside)10.０.0．0０.0.０．0?…?routeｏuｔsｉdｅ0.0.０.00.0.0.０6１.１4４.51.451??????(2）??…

?

【问题１】(4分）

解析（1)、(２）处画线语句的含义。?原则答案：

（1）启用fｔp服务?（2）设立ｅtｈ0口的默认路由，指向61．１４4.51.４5,且跳步数为１

?

【问题2】（6分)

依照配备信息，在填充表4-1。

表4-1

原则答案:

????(４)２５5.２5５.２55.2４８

(５)eth２?????(6).１

?

【问题３】（2分)

依照所显示的配备信息,由inside域发往