(A)1994(B)1997(C)2000(D)1998

128.边界防范的根本作用是(C)

(A)对系统工作情况进行检验与控制，防止外部非法入侵

(B)对网络运行状况进行检验与控制，防止外部非法入侵

(C)对访问合法性进行检验与控制，防止外部非法入侵

129.路由设置是边界防范的(A)

(A)基本手段之一(B)根本手段(C)无效手段

130.网络物理隔离是指(C)

(A)两个网络间链路层在任何时刻不能直接通讯

(B)两个网络间网络层在任何时刻不能直接通讯

(C)两个网络间链路层、网络层在任何时刻都不能直接通讯

131.VPN是指(A)

(A)虚拟的专用网络(B)虚拟的协议网络(C)虚拟的包过滤网络

132.带VPN的防火墙的基本原理流程是(A)

(A)先进行流量检查(B)先进行协议检查(C)先进行合法性检查

133.防火墙主要可以分为(A)

(A)包过滤型、代理性、混合型

(B)包过滤型、系统代理型、应用代理型

(C)包过滤型、内容过滤型、混合型

134.VPN通常用于建立之间的安全通道(A)

(A)总部与分支机构、与合作伙伴、与移动办公用户

(B)客户与客户、与合作伙伴、与远程用户

(C)总部与分支机构、与外部网站、与移动办公用户

135.在安全区域划分中DMZ区通常用做(B)

(A)数据区

(B)对外服务区

(C)重要业务区

136.目前用户局域网内部区域划分通常通过实现(B)

(A)物理隔离

(B)Vlan（虚拟局域网）划分

(C)防火墙防范

137.防火墙的部署(B)

(A)只需要在与Internet相连接的出入口设置

(B)在需要保护局域网络的所有出入口设置

(C)需要在出入口和网段之间进行部署

138.防火墙是一个(A)

(A)分离器、限制器、分析器

(B)隔离器、控制器、分析器

(C)分离器、控制器、解析器

139.目前的防火墙防范主要是(B)