试题一(共20分)

阅读下列说明和图，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

已知某公司网络环境结构主要由三个部分组成，分别是DMZ区、内网办公区和生产区，其拓扑结构如图1-1所示。信息安全部的王工正在按照等级保护2.0的要求对部分业务系统开展安全配置。图1-1当中，网站服务器的IP地址是192.168.70.140，数据库服务器的IP地址是192.168.70.141，信息安全部计算机所在网段为192.168.11.1/24，王工所使用的办公电脑IP地址为192.168.11.2。

根据纵深防御模型的理念，网络安全的四道防线分别对应不同的安全防护措施。第一道防线是安全保护，主要任务是阻止网络入侵。在提供的拓扑图1-1中，防火墙1位于最外层，其职责就是阻止互联网对内网的入侵和危害，因此防火墙1属于第一道防线。