试题一（共20分）

阅读下列说明和图，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

在某政府单位信息中心工作的李工要负责网站的设计、开发工作。为了确保部门新业务的顺利上线，李工邀请信息安全部门的王工按照等级保护2. 0的要求对其开展安全测评。李工提供网站所在的网络拓扑图如图1-1所示。图中，网站服务器的IP地址是192.168.70.140，数据库服务器的IP地址是192.168.70.141。

               图1-1

王工接到网站安全测评任务以后，决定在内网办公区的信息安全部开展各项运维工作，王工使用的办公电脑IP地址为192.168.11.2。

屏蔽子网的防火墙

本题中可以明显地看到防火墙存在有外部路由器、DMZ网络和内部路由器等部分，因此是属于屏蔽子网的防火墙。

根据题目中提供的网络拓扑图，可以明显地看到防火墙存在外部路由器、DMZ（隔离区）网络和内部路由器等部分。这种布局结构符合屏蔽子网的防火墙特点。屏蔽子网的防火墙通过在网络中设置多个安全区域，并在区域之间设置控制点，以达到增强网络安全性的目的。因此，图1-1拓扑图中的防火墙布局属于屏蔽子网的防火墙体系结构类型。