为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足(6..

[ 成为 VIP会员 ] 登录 | 注册

我的

科目切换

联系我们

| [请选择科目]

VIP：有效提升20分！真题历年真题 (可免费开通)/ 百科全书/ 机考模拟平台/ 最难真题榜/ 自测/ 攻打黄金十二宫/ 真题检索/ 真题下载/ 真题词库

知识必会知识榜/ 最难知识榜/ 知识点查询/ 文档学习计划/ 精华笔记/ 试题文档纸质图书《百科全书》HOT！！/ / 首页/ 2025年上半年专区/ 手机版/

第14题

知识点：屏蔽子网模式

章/节：防火墙应用网络安全隔离

为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足(61)。如果在DMZ中没有(62)，则访问规则可更简单。

A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ

B. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网

C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网

D. 外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

确定并查看答案解析知识点讲解

我要标记有奖找茬上一题下一题

相关试题：逻辑隔离

更多>

第62题 2010年下半年

58%

第61题 2010年下半年

43%

屏蔽子网模式

屏蔽子网模式（Screened Subnet Mode）采用两个包过滤路由器和一个堡垒主机，在内外网络之间建立了一个被隔离的子网，定义为DMZ网络，有时也称作周边网（Perimeter Network），如下图所示。

屏蔽子网模式

屏蔽子网模式特点是：

（1）网络管理员将堡垒主机、Web服务器、Mail服务器等公用服务器放在非军事区网络中。内部网络和外部网络均可访问屏蔽子网，但禁止它们穿过屏蔽子网通信。在这一配置中，即使堡垒主机被入侵者控制，内部网仍能受到内部包过滤路由器的保护。

（2）多个堡垒主机运行各种代理服务，可以更有效地提供服务。

当然防火墙还可能存在着其他的结构模式，如一个堡垒主机和一个非军事区，合并DMZ的内部路由器和外部路由器机构，使用多个堡垒主机，使用多重宿主主机与屏蔽子网等。防火墙必须按照实际网络环境的要求而构造。

题号导航 2024年下半年网络规划设计师上午试卷综合知识

在线人数

共计 3479人在线

本网站所有产品设计（包括造型，颜色，图案，观感，文字，产品，内容），功能及其展示形式，均已受版权或产权保护。
任何公司及个人不得以任何方式复制部分或全部，违者将依法追究责任，特此声明。
本站部分内容来自互联网或由会员上传，版权归原作者所有。如有问题，请及时联系我们。