【问题 3】（7 分）防火墙配置要求如下：◆公司内部局域网用户可以访问Web Server 和Internet；◆Int

(1)【◆题库问题◆】：[问答题] 【问题 3】（7 分）防火墙配置要求如下：◆公司内部局域网用户可以访问Web Server 和Internet；◆Internet 用户可以访问Web Server；◆Internet 上特定主机202.110.1.100 可以通过Telnet 访问Web Server◆Internet 用户不能访问公司内部局域网请按照防火墙的最小特权原则补充完成表2-1

【◆参考答案◆】：（6）202.10.1.10、（7）80 、（8）Any、（9）Any、（10）202.10.1.10、（11）23、（12）deny 或拒绝

(2)【◆题库问题◆】：[单选] 下列隧道协议中工作在网络层的是（）。
A．SSL
B．L2TP
C．IPSec
D．PPTP

【◆参考答案◆】：C

(3)【◆题库问题◆】：[单选] 在Intranet服务器中，（）作为WWW服务的本地缓冲区，将Intranet用户从Internet中访问过的主页或文件的副本存放其中，用户下一次访问时可以直接从中取出，提高用户访问速度，节省费用。
A．WWW服务器
B．数据库服务器
C．电子邮件服务器
D．代理服务器

【◆参考答案◆】：D

(4)【◆题库问题◆】：[单选] 以下关于网桥和交换机的区别的叙述中，正确的是（）
A．交换机主要是基于软件实现，而网桥是基于硬件实现的
B．交换机定义了广播域，而网桥定义了冲突域
C．交换机根据IP地质转发，而网桥根据MAC地址转发
D．交换机比网桥的端口多，转发速度速度更快

【◆参考答案◆】：D

(5)【◆题库问题◆】：[多选] 从宏观上讲，防火墙的主要功能有（）
A．创建一个阻塞点
B．隔离不同网络，防止内部信息的外泄
C．强化安全策略
D．有效审计和记录内、外网络上的漏洞
E．保障内网信息的绝对安全

【◆参考答案◆】：A, B, C, D

(6)【◆题库问题◆】：[单选] 在网络中分配IP地址可以采用静态地址或动态地址方案。下面关于两种地址分配方案的论述中错误的是（）。
A．采用动态地址分配方案可便面地址资源的浪费
B．路由器、交换机等联网设备适合采用静态IP地址
C．各种服务器设备适合采用动态IP地址分配方案
D．学生客户机最好采用动态IP地址

【◆参考答案◆】：C

(7)【◆题库问题◆】：[单选] Linux系统中，（）服务的作用与Windows的共享文件服务作用相似，提供基于网络的共享文件/打印服务。
A．Samba
B．Ftp
C．SMTP
D．Telnet

【◆参考答案◆】：A

(8)【◆题库问题◆】：[多选] 哪些信息可在因特网上传输？（）
A．声音
B．图像
C．文字
D．普通邮件

【◆参考答案◆】：A, B, C, D

(9)【◆题库问题◆】：[问答题,简答题] 什么是RAID技术？描述RAID0、RAID1、RAID5的特点。

【◆参考答案◆】：独立冗余磁盘阵列技术。RAID0-无差错控制的磁盘阵列，RAID1镜像磁盘阵列，RAID5-分布式奇偶检验磁盘阵列

(10)【◆题库问题◆】：[填空题] 网络操作系统分为两大类，一类是采用（）的PC服务器的操作系统家族另一类是采用SUN，IBM，HP等公司的标准64位处理器架构的UNIX主机操作系统家族。

【◆参考答案◆】：英特尔处理器架构