下面关于“被屏蔽主机结构”的描述正确的有（)。

A.无路由双宿主主机有多个网络接口，但这些接口之间没有信息流

B.牺牲主机即使被攻破，也不会危及内部网的安全

C.牺牲主机是一种上面没有任何保护信息，也没有做任何安全配置的主机

D.无路由双宿主主机可以胜任代理服务器

A.堡垒主机是一种被强化的可以防御进攻的计算机，被暴露于因特网之上

B.堡垒主机作为进入内部网络的一个检查点，达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用再考虑其它主机的安全的目的

C.DMZ通常放置一些需要对公众提供服务的主机，例如WEB服务器等

D.屏蔽路由器保护内部的网络使之免受Internet和周边网的侵犯

A.屏蔽路由器防火墙拓扑

B.单宿主堡垒主机防火墙拓扑

C.单目的堡垒主机防火墙拓扑

D.屏蔽子网防火墙拓扑

A.屏蔽路由器防火墙拓扑

B.单宿主堡垒主机防火墙拓扑

C.双宿主堡垒主机防火墙拓扑

D.屏蔽子网防火墙拓扑

A.网络层的安全

B.应用层的安全

C.络层和应用层的安全

A.单宿主堡垒主机可以配置成电路级网关或应用级网关，当使用这两种类型的任一种作为代理服务器时，堡垒主机可以隐藏内部网络的配置信息

B.屏蔽主机防火墙是针对所有进出的信息都要经过堡垒主机而设计的

C.如果堡垒主机服务器作为应用级网关，内部主机将不会受到影响

D.黑客不仅必须攻破路由器，还要攻破一个不是为了接受登陆请求的隔离的计算机。有了屏蔽主机防火墙，给黑客的破坏带来了加倍地难度

A.IP地址

B.IP协议

C.子网屏蔽号

D.主机名

A.IP地址

B.IP协议

C.子网屏蔽号

D.主机名

A.这种布置阻止了任何直接流入子网或DMZ的流量

B.内部筛选路由器作为第三道防线，这个路由器拒绝所有不是从堡垒主机进来的流量，并且只向外发送经过堡垒主机的流量

C.黑客想要访问你的网络必须攻破这三个单独的设备而不被发现

D.内部用户可以不通过堡垒主机则就能访问Internet，也是这种拓扑结构的优点

A.部网络的主机攻击外部网络时，在外部网络分析调试变得更加困难，因为部网络的主机IP地址被屏蔽了

B.地址转换又称地址翻译，用来实现私有地址与公用网络地址之间的转换

C.通过配置将地址列表与地址池或端口IP地址关联，把符合地址列表中的数据报文的源地址进行转换

D.地址转换的提出为解决IP地址紧的问题提供了了一个有效途径