列表

详情


以下关于基于双重宿主主机体系结构的防火墙的叙述中,正确的是(  )。

A. 内部网络用户可以直接登录至双重宿主主机成为一个用户来访问外部资源

B. 双重宿主主机可以配置为内部网络与外部网络进行数据包转发的路由器

C. 内部网络用户不可以通过客户端代理软件以代理方式访问外部资源

D. 当访问外部资源时,该主机的资源消耗较小

参考答案: A

详细解析:

防火墙主要包括双重宿主主机体系结构,屏蔽主机体系结构和屏蔽子网体系结构。
双重宿主主机体系结构,双重宿主主机是一种防火墙,这种防火墙主要由2个接口,分别连接着内部网络和外部网络,位于内外网络之间,阻止内外网络之间的IP通信,禁止一个网络将数据包发往另外一个网络。两个网络之间的通信是通过应用层数据共享和应用层代理服务的方法来实现,一般情况下采用代理服务的方法,内网计算机想要访问外网的时候,必须先经过代理服务器的验证。这种体系结构是存在漏洞的,比如双重宿主主机是整个网络的屏障,一旦被黑客攻破,那么内部网络就会对攻击者敞开大门,所以一般双重宿主主机会要求有强大的身份验证系统来阻止外部非法登录的可能性。

上一题