当前位置:考试网  > 试卷库  > 计算机类  > 等级考试  > 计算机三级  > 信息安全技术  > 某机构要新建一个网络,除部办公、员工等功能外,还要对外提供访问本机构网络.和FTP服务,设计师在设计网络安全策略时,给出的方案是:利用DMZ保护网不受攻击,在DMZ和网之间配一个部防火墙,在DMZ和Internet间,较好的策略是:
试题预览

某机构要新建一个网络,除部办公、员工等功能外,还要对外提供访问本机构网络.和FTP服务,设计师在设计网络安全策略时,给出的方案是:利用DMZ保护网不受攻击,在DMZ和网之间配一个部防火墙,在DMZ和Internet间,较好的策略是:

A、配置一个外部防火墙,其规则为除非允许,都被禁止
B、配置一个外部防火墙,其规则为除非禁止,都被允许
C、不配置防火墙,自由访问,但在主机上安装杀病毒软件
D、不配置防火墙,只在路由器上设置禁止PING操作
查看答案
收藏
纠错
正确答案:

A

答案解析:

暂无解析

你可能感兴趣的试题

以下哪个攻击步骤是IP欺骗(IPSpoof)系列攻击中最关键和难度最高的?

恶意代码采用反跟踪技术可以提高自身的伪装能力和防破译******意代码的难度。常用反动态跟踪的方式不包括

下列哪一项准确地描述了可信计算基(TCB)?

计算机取证的合法原则是

以下哪一项是虚拟专用网络(VPN)的安全功能?

热门试题 更多>
试题分类: 金融市场基础知识
练习次数:0次
试题分类: 金融市场基础知识
练习次数:0次
试题分类: 金融市场基础知识
练习次数:0次
试题分类: 金融市场基础知识
练习次数:0次
扫一扫,手机做题