屏蔽子网防火墙系统由一个包过滤路由器和一个堡垒主机组成。（)

A.屏蔽路由器防火墙拓扑

B.单宿主堡垒主机防火墙拓扑

C.单目的堡垒主机防火墙拓扑

D.屏蔽子网防火墙拓扑

A.屏蔽路由器防火墙拓扑

B.单宿主堡垒主机防火墙拓扑

C.双宿主堡垒主机防火墙拓扑

D.屏蔽子网防火墙拓扑

A.DMZ区域通常也被称为屏蔽子网

B.DMZ区域中至少包括一个包过滤路由器和一个堡垒主机

C.DMZ网络处于Internet和内网之间

D.DMZ位于可信网络与不可信网络之间

A.参数网络

B.堡垒主机

C.内部路由器

D.外部路由器

A.A.一个多宿主堡垒主机是有一个有着至少两块网卡的计算机

B.B.它在内部网络和外部网络(如Internet)间创建了一个完全的物理隔断

C.C.如果一个黑客可以攻破屏蔽路由器或多宿主堡垒主机，他(她)可能还不得不渗透其它类型的防火墙实施，这种过程是非常之慢的

D.D.多宿主堡垒主机不允许网络管理员实施NAT(Network Address Translation)网络地址转换

A.单宿主堡垒主机可以配置成电路级网关或应用级网关，当使用这两种类型的任一种作为代理服务器时，堡垒主机可以隐藏内部网络的配置信息

B.屏蔽主机防火墙是针对所有进出的信息都要经过堡垒主机而设计的

C.如果堡垒主机服务器作为应用级网关，内部主机将不会受到影响

D.黑客不仅必须攻破路由器，还要攻破一个不是为了接受登陆请求的隔离的计算机。有了屏蔽主机防火墙，给黑客的破坏带来了加倍地难度

A.这种布置阻止了任何直接流入子网或DMZ的流量

B.内部筛选路由器作为第三道防线，这个路由器拒绝所有不是从堡垒主机进来的流量，并且只向外发送经过堡垒主机的流量

C.黑客想要访问你的网络必须攻破这三个单独的设备而不被发现

D.内部用户可以不通过堡垒主机则就能访问Internet，也是这种拓扑结构的优点