防火墙的子网过滤体系结构中的主要组件有（)

A.合并外部防火墙和堡垒主机

B.合并内部防火墙和堡垒主机

C.使用多台内部防火墙或内部路由器

D.使用多台外部防火墙或外部路由器

A.屏蔽路由器防火墙拓扑

B.单宿主堡垒主机防火墙拓扑

C.单目的堡垒主机防火墙拓扑

D.屏蔽子网防火墙拓扑

A.这种布置阻止了任何直接流入子网或DMZ的流量

B.内部筛选路由器作为第三道防线，这个路由器拒绝所有不是从堡垒主机进来的流量，并且只向外发送经过堡垒主机的流量

C.黑客想要访问你的网络必须攻破这三个单独的设备而不被发现

D.内部用户可以不通过堡垒主机则就能访问Internet，也是这种拓扑结构的优点

A.屏蔽路由器防火墙拓扑

B.单宿主堡垒主机防火墙拓扑

C.双宿主堡垒主机防火墙拓扑

D.屏蔽子网防火墙拓扑

A.A.一个多宿主堡垒主机是有一个有着至少两块网卡的计算机

B.B.它在内部网络和外部网络(如Internet)间创建了一个完全的物理隔断

C.C.如果一个黑客可以攻破屏蔽路由器或多宿主堡垒主机，他(她)可能还不得不渗透其它类型的防火墙实施，这种过程是非常之慢的

D.D.多宿主堡垒主机不允许网络管理员实施NAT(Network Address Translation)网络地址转换

A.A.筛选路由器

B.B.防火墙

C.C.堡垒主机

D.D.阻塞路由器

A.DMZ区域通常也被称为屏蔽子网

B.DMZ区域中至少包括一个包过滤路由器和一个堡垒主机

C.DMZ网络处于Internet和内网之间

D.DMZ位于可信网络与不可信网络之间

A.单宿主堡垒主机可以配置成电路级网关或应用级网关，当使用这两种类型的任一种作为代理服务器时，堡垒主机可以隐藏内部网络的配置信息

B.屏蔽主机防火墙是针对所有进出的信息都要经过堡垒主机而设计的

C.如果堡垒主机服务器作为应用级网关，内部主机将不会受到影响

D.黑客不仅必须攻破路由器，还要攻破一个不是为了接受登陆请求的隔离的计算机。有了屏蔽主机防火墙，给黑客的破坏带来了加倍地难度

B.单宿主堡垒主机防火墙主要的缺点就是可以重配置路由器使信息直接进入内部网络。另外，用户可以重新配置他们的机器绕过堡垒主机把信息直接发送到路由器上

C.多宿主主机内外的网络均可与多宿主主机实施通信，内外部网络之间的数据流由多宿主主机切断，但可以设置让内外网之间直接通信

D.单目的堡垒主机一般是由特定的技术创创建的多宿主主机