一般而言，Internet环境中的防火墙建立在（）

A.每个子网的内部

B.内部子网间

C.内部网络与外部网络的交叉点

D.以上三个都可以

A.内部网络与外部网络的交叉点

B.每个子网的内部

C.部分内部网络与外部网络的结合处

D.内部子网之间传送信息的中枢

A.内部网络与外部网络的结合处

B.每个网络的内部

C.部分内部网络与外部网络的结合处

D.内部子网之间传送信息的中枢

A.内部子网之间传送信息的中枢

B.每个子网的内部

C.内部网络与外部网络的交叉点

D.部分内部网络与外部网络的结合处

A.DMZ上的主机主要是通过外部防火墙来进行安全保护的

B.对于进来的信息，位于DMZ外侧的防火墙用于防范通常的外部攻击，并管理Internet到DMZ网络之间的访问

C.内部防火墙(又称阻塞路由器)位于内部网络和DMZ之间，用于保护内部网络不受DMZ和Internet节点的侵害

D.位于DMZ内侧的防火墙提供第二层防御，只接受源于堡垒主机的数据包，负责管理DMZ到内部网络的访问

A.内部网络与INTERNET之间的隔离

B.所有病毒的防治

C.防盗

D.防火

A.密码认证

B.时间戳

C.防火墙

D.数字签名

A．入侵者必须突破三种不同的设备（外部路由器、堡垒主机和内部路由器）才能侵袭内部网络

B．保证内部网络对外是"不可见"的，只有在DMZ网络上选定的系统才对因特网开放

C．包对滤路由器直接将数据引向DMZ网络所指定的系统，消除了堡垒主机双宿的必要

D．网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网