下面关于DMZ区的说法错误的是()。

A.通常DMZ包含Web服务器、FTP服务器、SMTP服务器和DNS服务器等外网可访问的设备。

B.内部网络可以无限制地访问外部网络以及DMZ。

C.DMZ可以访问内部网络。

D.一个防火墙系统可以包含多个DMZ。

A.通常DMZ包含Web服务器、FTP服务器、SMTP服务器和DNS服务器等外网可访问的设备。

B.内部网络可以无限制地访问外部网络以及DMZ。

C.DMZ可以访问内部网络。

D.一个防火墙系统可以包含多个DMZ。

A.通常DMZ包含允许来自互联网的通信可进入的设备，如Web效劳器、FTP效劳器、SMTP效劳器和DNS效劳器等

B.内部网络可以无限制地访问外部网络DMZ区

C.DMZ可以访问内部网络

D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络构造的复杂程度

A.DMZ可以访问内部网络

B.通常DMZ包含允许来自互联网的通信可进行的设备，如WEB服务器、FTP服务器、SMTP服务器和DNS服务器

C.内部网络可以无限制地访问外部网络以及DMZ

D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作

A.HA一般分为管理H

B.业务H

C.DMZ区HA

D.部署MANO和EMS的主机划分在DMZ HA

E.部署可信区VNF的主机划分在业务HA

F.F.部署DMZ区VNF的主机划分在DMZ HA

A.DMZ区域通常也被称为屏蔽子网

B.DMZ区域中至少包括一个包过滤路由器和一个堡垒主机

C.DMZ网络处于Internet和内网之间

D.DMZ位于可信网络与不可信网络之间

关于屏蔽子网防火墙中堡垒主机的说法，错误的是（）。

A.不属于整个防御体系的核心

B.位于DMZ区

C.可被认为是应用层网关

D.可以运行各种代理程序

A.DMZ区内的服务器一般不对外提供服务

B.DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题

C.通过DMZ区可以有效保护内部网络

D.DMZ区位于企业内网和外部网络之间

A.规则越简单越好

B.防火墙和防火墙规则集只是安全策略的技术实现

C.DMZ网DMZ网络直接进行信息传输

D.建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的

A.通常DMZ包含允许来自互联网的通信可进入的设备，如Web server，FTP server，DNS Server等

B.内部网络可以无限制地访问外部网络和DMZ

C.外部网络可以无限制地访问DMZ

D.DMZ可以无限制地访问内部网络

E.有两个DMZ区域的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度。