●通过内部发起连接与外部主机建立联系，由外部主机控制并盗取用户信息的恶意代码为 （8)。 （8)A．特

A.特洛伊木马

B.蠕虫病毒

C.宏病毒

D.CIH病毒

●通过内部发起连接与外部主机建立联系，由外部主机控制并盗取用户信息的恶意代码为(56)。

(56)

A．特洛伊木马

B．蠕虫病毒

C．宏病毒

D．CIH病毒

通过内部发起连接与外部主机建立联系，由外部主机控制并盗取用户信息的恶意代码为(8)。

A.特洛伊木马

B.蠕虫病毒

C.宏病毒

D.CIH病毒

●通过内部发起连接与外部主机建立联系，由外部主机控制并盗取用户信息的恶意代码为(8)。

(8)

A．特洛伊木马

B．蠕虫病毒

C．宏病毒

D．CIH病毒

对于一个使用应用代理服务型防火墙的网络而言，外部网络______。

A．与内部网络主机直接连接

B．可以访问到内部网络主机的IP地址

C．在通过防火墙检查后，与内部网络主机建立连接

D．无法看到内部网络的主机信息，只能访问防火墙主机

的是(本题假设其他网络均没有使用防火墙)：()

A.外部主机202.38.0.50可以ping通任何内部主机;

B.内部主机10.10.10.5，可以任意访问外部网络资源;

C.外部202.38.5.0255.255.255.0网段主机可以与此内部网主机建立tcp连接;

D.外部202.38.0.0255.255.255.0网段主机不可以与此内部网主机建立tcp连接

E.内部任意主机都可以与外部任意主机建立tcp连接;

F.内部任意主机只可以与外部202.38.0.0255.255.255.0网段主机建立tcp连接

某单位路由器防火墙作了如下配置网段,以下说法正确的是()。

A.外部主机202.38.0.50可以ping通任何内部主机

B.内部主机10.10.10.5，可以任意访问外部网络资源

C.内部任意主机都可以与外部任意主机建立tcp连接

D.外部202.38.5.0/24网段主机可以与此内部网主机建立tcp连接

E.外部202.38.0.0/24网段主机不可以与此内部网主机建立端口号大于1024的tcp连接

.0.0 0.0.0.255 10.10.10.10 0.0.0.255 access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024 access-list normal 101 deny ip any any 端口配置如下 interface Serial0 Enable Ip address 202.38.111.25 255.255.255.0 encapsulation ppp ip access-group 101 out interface Ethernet0 ip address 10.10.10.1 255.255.255.0 内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用防火墙）：

A、外部主机202.38.0.50可以ping通任何内部主机； B、内部主机10.10.10.5，可以任意访问外部网络资源； C、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接； D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接 E、内部任意主机都可以与外部任意主机建立tcp连接； F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接

.0.25510.10.10.100.0.0.255access-listnormal 101 deny tcp202.38.0.0.0.0.0.25510.10.10.100.0.0.255gt1024access-listnormal 101 deny ip anyany端口配置如下：Interface Sdriat0Ip address202.38.111.25.255.255.255.0Encapsulation ppp ipAccess-group101inInterface Ethernet0Ip address10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段，以下说法正确的是（本题假设其它网络均没有使用access）（）

A.外部主机202.38.0.50可以PING通任何内部主机

B.内部主机10.10.10.5，可任意访问外部网络资源

C.内部任意主机都可以与外部任意主机建立TCP连接

D.外部202.38.5.0/24网段主机可以与此内部网主机TCP连接

E.外部202.38.0.0/24网段主机不可以与此内部同主机建立端口号大于1024的TCP连接

.255 destination 10.10.10.100.0.0.255rule deny tcp source 202.38.0.00.0.0.255 destination 10.10.10.100.0.0.255 destination-portgreater-than 1024rule deny ip source any destination any端口配置如下：interface Serial0ip address 202.38.111.25.255.255.255.0link-protocol pppfire wall packet-filter 101 ininterface Ethernet0Ip address 10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段，以下说法正确的是（本题假设其它网络均没有使用acl）（）。

A.外部主机202.38.0.50可以PING通任何内部主机

B.内部主机10.10.10.5，可任意访问外部网络资源

C.内部任意主机都可以与外部任意主机建立TCP连接

D.外部202.38.5.0/24网段主机可以与此内部网主机TCP连接

E.外部202.38.0.0/24网段主机不可以与此内部同主机建立目标端口号大于1024的TCP连接