更多"屏蔽子网防火墙系统用了两个包过滤路由器和一个堡垒主机，它定义了（）网络"的相关试题:
[单项选择]路由器提供子网间的路由选择，它实现的互联层次是（）
A. 网络层
B. 传输层
C. 数据链路层
D. 物理层
[判断题]防火墙的系统组网结构包括堡垒主机模式、屏蔽主机模式和引入非军事区的屏蔽子网模式。
[单项选择]路由器可以通过（）端口对路由器进行操作系统配置。
A. 串口
B. UTP
C. AUX
D. 控制台
[单项选择]屏蔽路由器数据包过滤（）。
A. 允许已经由数据包过滤的服务
B. 不允许已经由数据包过滤的服务
C. 允许来自内部主机的所有连接
D. 不允许数据包从因特网向内部网移动
[单项选择]网络互连是指在OSI的（）通过路由器将IP子网连接在一起。
A. 网络层
B. 物理层
C. 数据链路层
D. 应用层
[单项选择]如果路由器有支持内部网络子网的两个接口，很容易受到IP欺骗，从这个意义上讲，将Web服务器放在防火墙（）有时更安全些。
A. 外面
B. 内部
C. 一样
D. 不一定
[简答题]屏蔽子网模式相对屏蔽主机模式有什么优点？描述DMZ的基本性质和功能。
[判断题]在同一个局域网中，如果一些IGMPv1的路由器存在于该局域网中，那么必须被轻质性地为子网中的所有路由器配置IGMPv1以正常使用
[单项选择]关于屏蔽子网防火墙，下列说法错误的是（）
A. 屏蔽子网防火墙是几种防火墙类型中最安全的
B. 屏蔽子网防火墙既支持应用级网关也支持电路级网关
C. 内部网对于Internet来说是不可见的
D. 内部用户可以不通过DMZ直接访问Internet
[多项选择]在计算机系统的层次中，介于应用层和指令系统层之间的层有（）。
A. 高级语言层
B. 数字逻辑层
C. 汇编语言层
D. 操作系统层
E. 微体系结构层
[多项选择]屏蔽子网防火墙（DMZ）具有的优点有（）。
A. 入侵者必须突破三种不同的设备（外部路由器、堡垒主机和内部路由器）才能侵袭内部网络
B. 保证内部网络对外是"不可见"的，只有在DMZ网络上选定的系统才对因特网开放
C. 包对滤路由器直接将数据引向DMZ网络所指定的系统，消除了堡垒主机双宿的必要
D. 网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网
[判断题]通常将路由器吞吐量小于40Gbps的路由器称为低档路由器。
[单项选择]
路由器用于（）
a.异种网络互联
b.多个子网互联
c.局域网与广域网互联
A. a
B. b
C. c
D. a，b，c
[判断题]一个防火墙通常由屏蔽路由器和代理服务器组成。
[单项选择]屏蔽路由器型防火墙采用的技术是基于（）。
A. 代理服务技术
B. 数据包过滤技术
C. 应用网关技术
D. 三种技术的结合
[单项选择]路由器收到一个数据包，其目标地址为192.26.17.4，改地址属于以下哪个子网（）
A. 192.26.0.0/21
B. 192.26.8.0/22
C. 192.26.16.0/20
D. 192.26.20.0/22
[单项选择]路由器配置在断电后不会丢失，那么，路由器的配置存放在路由器的（）
A. ROM
B. NVROM
C. RAM
D. Hard-DISK
