该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的接口1可以使用的IP地址是 （2） 。
备选
（1）A. DMZ B. Trust区域 C. Untrust区域
（2）A. 10.1.1.1 B. 61.11.52.101 C. 172.30.1.1 D. 192.168.1.1
[试题](问题4)（2 分）根据该网络的需求，防火墙至少需要 （14） 个百兆接口和 （15） 个千兆接口。
[单选题]下列哪个版本的Windows自带了防火墙，该防火墙能够监控和限制用户计算机的网络通信。()A．Windows98B．WindowsMEC．Windows2000D．WindowsXP
[单选题]在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。A．安全技术B．安全设置C．局部安全策略D．全局安全策略
[问答题] 【问题1】（4 分）包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
[单选题]在一个企业网中，防火墙应该是( )的一部分，构建防火墙时首先要考虑其保护的范围A.安全技术B.安全设置C.局部安全策略D.全局安全策略
[单选题]（）防火墙是基于网络层的防火墙A . 安全服务型B . 包过滤型C . 层级型D . 代理服务型
[单选题]（）下列哪个版本的Windows自带了防火墙，该防火墙能够监控和限制用户计算机的网络通信。A . Windows98B . WindowsMEC . Windows2000D . WindowsXP
[问答题] 【问题2】（3 分）根据图2-1，防火墙的三个端口连接的网络分别称为 （3） 、 （4） 、（5） 。
[单选题]网络防火墙不能够阻断的攻击是（ ）。A.DoSB.SQL注入C.Land攻击D.SYNFlooding
[单选题]网络防火墙不能够阻断的攻击是（ ）。A.DoSB.SQL注入C.Land攻击D.SYNFlooding