在被屏蔽的主机体系中，堡垒主机位于（)中，所有的外部连接都经过滤路由器到它上面去。A.内部网络B.

A.内部网络

B.周边网络

C.外部网络

D.自由连接

A.内部网络

B.周边网络

C.外部网络

D.自由连接

关于屏蔽子网防火墙中堡垒主机的说法，错误的是（）。

A.不属于整个防御体系的核心

B.位于DMZ区

C.可被认为是应用层网关

D.可以运行各种代理程序

A.内部网络

B.以上均有可

C.周边网络

D.外部网络

A.内部网络

B.外部网络

C.DMZ“非军事区”

D.内部路由器后边

被屏蔽子网防火墙具有的优点有()

A保证内部网络对外是“不可见”的，只有在被屏蔽子网络上选定的系统才对因特网开放

B包对滤路由器直接将数据引向被屏蔽子网络所指定的系统，消除了堡垒主机双宿的必要

C入侵者必须突破三种不同的设备(外部路由器、堡垒主机和内部路由器)才能侵袭内部网络

D网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网

A.入侵者必须突破三种不同的设备(外部路由器、堡垒主机和内部路由器)才能侵袭内部网络

B.保证内部网络对外是“不可见”的，只有在被屏蔽子网络上选定的系统才对因特网开放

C.包对滤路由器直接将数据引向被屏蔽子网络所指定的系统，消除了堡垒主机双宿的必要

D.网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网

A.屏蔽子网

B.网关

C.路由器

D.堡垒主机

A.参数网络

B.堡垒主机

C.内部路由器

D.外部路由器

E.内部主机