企业内部网的防火墙应当设置在（)。

A．内部网络与因特网的接口处

B．内部子网之间传送信息的中枢

C．企业内部各虚拟局域网之间

D．路由器上

A．内部网络与因特网的接口处

B．内部子网之间传送信息的中枢

C．企业内部各虚拟局域网之间

D．路由器上

A．内部网络与因特网的接口处

B．内部子网之间传送信息的中枢

C．企业内部各虚拟局域网之间

D．路由器上

【说明】

某企业内部局域网通过ISP提供的ADSL宽带线路与Internet相连，ISP分配的公网IP地址为202.217.6.32/29，局域网中一部分计算机(PC5～PC35)通过安装Windows Server 2003并配置NAT、DHCP服务的代理服务器访问Internet，而计算机PC1～PC4可以直接访问Internet。其网络连接方式及相关的网络参数如图8-12所示。

在图8-12所示的拓扑结构中的代理服务器上依次单击“开始→程序→管理工具→路由与远程访问，并在系统弹出的界面中打开“IP路由选择”目录树，然后用鼠标右键单击“NAT/基本防火墙”，选择[新增接口]命令。接着若选择接口1的“本地连接”，最后进行如图8-13所示的操作配置，则接口1的IP地址应设置为(1)，子网掩码为(2)。

A.内部网用户通过防火墙访问因特网

B.内部网用户通过Modem拨号访问因特网

C.外部用户向内部用户发

D.外部用户通过防火墙访问Web服务器

A：防火墙通常处于企业局域网内部

B：防火墙用于禁止局域网内用户访问Internet

C：必须要有专用的硬件支持

D：防火墙是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统

A．防火墙

B．入侵检测系统

C．防病毒过滤网关

D．杀毒软件

A．防火墙不能支持网络地址转换

B．防火墙可以布置在企业内部网和Internet之间

C．防火墙可以查、杀各种病毒

D．防火墙可以过滤各种垃圾邮件

此题为判断题(对，错)。

此题为判断题(对，错)。