试题五

阅读下列说明和图，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。某企业的网络结构如图5-1所示。

公司内部主机IP地址分配如表5-1所示：

（3）120.120.120.1,       （4）22, （5）192.168.10.0, /23（6）permit,     （7）deny,    （8）D,    （9）实现了或者表示这个意思的答案都可以

（3）根据需求，特定主机 120.120.120.1 可以通过 ssh访问 Web 服务器，所以填写主机地址 120.120.120.1。
（4）ssh协议默认使用的端口是 22，所以填写 22。
（5）内网IP地址范围为 192.168.10.0 /23，表示这个网络段可以访问Web服务器，所以填写这个地址范围。
（6）根据需求，内外网用户均可访问DMZ区Web服务器，所以填写 permit，表示允许访问。
（7）禁止外网用户访问财务服务器，因此外网用户访问财务服务器时应被禁止，填写 deny。
（8）若调换表 5-2 配置中的第 3 条和第 4 条规则的顺序，由于最小特权规则的存在，第 4 条先于第 3 条执行，导致内网用户无法访问 internet，所以选 D。
（9）根据配置规则，外网用户被禁止访问财务服务器，所以已经实现了这一需求。