试题一(共20分)

阅读下列说明和图，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

已知某公司网络环境结构主要由三个部分组成，分别是DMZ区、内网办公区和生产区，其拓扑结构如图1-1所示。信息安全部的王工正在按照等级保护2.0的要求对部分业务系统开展安全配置。图1-1当中，网站服务器的IP地址是192.168.70.140，数据库服务器的IP地址是192.168.70.141，信息安全部计算机所在网段为192.168.11.1/24，王工所使用的办公电脑IP地址为192.168.11.2。

：根据题目描述和图1-1拓扑图，可以看到存在防火墙1、DMZ网络和防火墙2等部分，这种布局属于屏蔽子网的防火墙结构。屏蔽子网防火墙是一种较为安全的网络架构，通过独立的子网来隔离不同的网络区域，增强网络安全性和数据保护。因此，根据题目中的网络结构和常见的防火墙体系结构，可以判断图1-1拓扑图中的防火墙布局属于基于屏蔽子网的防火墙。