某企业网络近期经常受到外界的攻击，使得网络运行不正常。因此决定利用现有资源配置基于区域策略防火墙以防御外界攻击，保护企业网络。现要在Packet Tracer环境下模拟如图所示的网络拓扑图，其中PC1模拟企业内部电脑，S1模拟企业内部服务器，PC2模拟外网电脑。现要求在R1上配置基于区域策略防火墙，实现以下要求： （1）PC1可以访问PC2，但不可以访问S1； （2）S1不能访问PC1和PC2； （3）PC2不能访问PC1，只能访问S1的FTP服务。 设备名 接口 IP地址/子网掩码 默认网关 R1 Se0/0/0 21.21.21.1/24 ---- Fa0/0 192.168.10.1/24 ---- Fa0/1 192.168.20.1/24 ---- R2 Se0/0/0 21.21.21.2/24 ---- Fa0/0 22.22.22.1/24 ---- PC1 Fa0 192.168.10.2/24 192.168.10.1 PC2 Fa0 22.22.22.22/24 2

A.防火墙为单位内部网络提供了安全边界

B.可以防止外界入侵单位内部网络

C.可以阻止来自内部的威胁与攻击

D.可以使用过滤技术在网络层对数据进行选择

A.防火墙是一种隔离技术

B.防火墙的主要工作原理是对数据包及来源进行检查， 阻断被拒绝的数据

C.防火墙的主要功能是查杀病毒

D.尽管利用防火墙可以保护网络免受外部黑客的攻击，但其目的只是能够提高网络的安全性，不可能保证网络绝对安全

A.可以使用过滤技术在网络层对数据进行选择

B.防止外界入侵单位内部网络

C.可以阻止来自内部的威胁与攻击

D.为单位内部网络提供了安全边界

A.网络攻击

B.网络威慑

C.网络防御

D.网络支援

A.监视网络或网络设备的网络数据传输行为

B.及时中断、调整或隔离一些不正常或是具有危害性的网络资料传输行为

C.深入网络数据内部，查找它所认识的攻击代码特征，过滤有害数据流

D.丢弃有害数据包，并进行记载，以便事后分析

A.防火墙是在网络之间执行控制策略的软件

B.防火墙保护内部网络资源不被外部非授权用户使用

C.防火墙为内部网络建立安全边界

D.防火墙检查所有进出内部网络的数据包的合法性