被屏蔽子网型防火墙中的出站服务，不一定所有的服务都经过堡垒主机，而入站服务，应要求所有服务都通过堡垒主机。

[单选题]关于屏蔽子网防火墙中堡垒主机的说法，错误的是（）。A．不属于整个防御体系的核心B．位于DMZ区C．可被认为是应用层网关D．可以运行各种代理程序

[多选题] 屏蔽子网防火墙（DMZ）具有的优点有（）。A . 入侵者必须突破三种不同的设备（外部路由器、堡垒主机和内部路由器）才能侵袭内部网络B . 保证内部网络对外是"不可见"的，只有在DMZ网络上选定的系统才对因特网开放C . 包对滤路由器直接将数据引向DMZ网络所指定的系统，消除了堡垒主机双宿的必要D . 网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网

[填空题] 常见防火墙有数据包过滤型防火墙、（）、代理服务型防火墙、复合型防火墙等。典型的防火墙包括过滤器、链路级网关和应用级网关及代理服务器。

[单选题]在分布式防火墙系统组成中不包括()A．网络防火墙B．主机防火墙C．中心管理服务器D．传统防火墙

[多选题] 防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。A .过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁B .双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全C .被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户D . D.被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机

[单选题]屏蔽子网络防火墙用来作为（）。A . 快速分组网络B . 数字网络C . 边界网络D . 宽带网络

[单选题]代理服务型防火墙是基于______的技术。A．物理层B．数据链路层C．网络层D．应用层

[多选题] 防火墙配置时应确保（）服务不开放。A .RloginB .NNTPC .FingerD .NFS

[单选题]防火墙的类型和结构配置主要有包过滤路由防火墙系统、屏蔽子网防火墙系统和（）防火墙系统。A.应用级B.屏蔽主机C.堡垒主机D.代理

[单选题]在被屏蔽的主机体系中，堡垒主机位于()中，所有的外部连接都经过滤路由器到它上面去。A．内部网络B．周边网络C．外部网