DMZ

A.外部互联域与DMZ之间

B.管理域与DMZ区之间

C.DMZ与可信区之间

D.同一资源池的管理域与可信区之间

在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（）

A、内网可以访问外网

B、内网可以访问DMZ区

C、DMZ区可以访问内网

D、外网可以访问DMZ区

A.将所有发往DMZ2的流量从出方向接口路由出去

B.将所有DMZ2节点利用动态NAT转换到一个组播地址

C.给DMZ2分配一个更高的安全级别

D.以上所有.

试题（61）、（62）

为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足（61） 。如果在DMZ中没有（62） ，则访问规则可更简单。

（61）

A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ

B. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网

C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网

D. 外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

（62）

A. 邮件服务器

B. Web服务器

C. DNS服务器

D. 数据库服务器

防火墙通常分为内网、外网和DMZ三个区域，按照默认受保护程度，从低到高正确的排列次序为（ ）。

A.内网、外网和DMZB.外网、DMZ和内网C.DMZ、内网和外网D.内网、DMZ和外网

A.Internalnetwork

B.VLAN

C.VPN

D.DMZ

防火墙通常分为内网、外网和 DMZ 三个区域，按照受保护程度，从低到高正确的 排列次序为（ ）。

A. 内网、外网和 DMZB. 外网、 DMZ和内网C. DMZ、内网和外网D. 内网、 DMZ和外网

在设置有DMZ区的防火墙系统中，服务器放置策略正确是______。

A．财务软件服务器放置在DMZ区，Web服务器放置在内网

B．Web服务器、电子商务服务器放置在DMZ，财务软件服务器放置在内网

C．Web服务器、财务软件服务器放置在DMZ，电子商务服务器放置在内网

D．Web服务器、电子商务服务器、财务软件服务器都放置在DMZ区

A．

B．

C．

D．

As an experienced technician, you are responsible for Technical Support. One of the trainees is asking your advice on VPN Termination Device and Firewall Placement. Which of the following approaches will you recommend?（）

A. inline with a firewall

B. in a DMZ outside the firewall

C. parallel with a firewall

D. in a DMZ behind the firewall