第1题：
第2题：
【问题3】（7分）
防火墙配置要求如下：
● 公司内部局域网用户可以访问Web Server和Internet；
● Internet用户可以访问Web Server；
● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；
● Internet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成表2-1。
【问题3】（7分，每空1分）
（6）201.10.1.10
（7）80
（8）any
（9）any
（10）201.10.1.10
（11）23
（12）拒绝或禁止
【问题3】
根据问题3的题干描述，可以内部用户和外部用户都可以访问公司Web Server，很快得出题目中（6）和（7）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和80（WWW协议对应TCP 80端口）。
同时题干指出内网（192.168.1.0/24）可以访问Internet，并未涉及到某个具体的协议和端口号，很快得出题目中（8）和（9）所分别对应的目的地址和目的端口分别是any和any。
题干第三处描述允许Internet上特定主机202.110.1.100通过Telnet访问Web Server，很快得出题目中（10）和（11）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和23（Telent协议对应TCP 23端口）。
题干最后描述语句Internet用户不能访问公司内部局域网很快得出题目中（12）的访问规则是拒绝。
第3题：
A.HTTP
B.SNMP
C. Ping
D.PPTP
第4题：
在ISAServer中，为了控制内部用户访问Internet，管理员需要创建（）规则。
第5题：
在ISAServer上配置发布规则时，内部网络中希望被发布的计算机必须为（）客户端。
第6题：
为了控制局域网用户访问Internet时只能进行WWW浏览，网管应该在路由器上采取什么措施?
第7题：
A、密码永不过期
B、账户已禁用
C、用户不能修改密码
D、用户下次登录时需修改密码
第8题：
第9题：
某网络包含一台名为ISA1的ISA Server2006服务器，根据公司的成文安全策略规定需要在ISA1上进行配置，要求在8：00和17：00之间允许所有的Internet通信，并禁止其它时间对Internet的输出通信，那么应该通过（）来实现。
第10题：
在ISAServer中，为了控制外部用户访问内部网络资源，管理员需要创建（）规则。