防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。
强迫所有的外部主机与一个堡垒主机相连接，而不让它们直接与内部主机相连，这类防火墙属于（）防火墙。
一台主机的IP地址为11.1.1.100，子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码： Ⅰ.IP地址：11.1.1.1，子网屏蔽码：255.0.0.0 Ⅱ.IP地址：11.1.2.1，子网屏蔽码：255.0.0.0 Ⅲ.IP地址：12.1.1.1，子网屏蔽码：255.0.0.0 Ⅳ.IP地址：13.1.2.1，子网屏蔽码：255.0.0.0 请问哪些IP地址和子网屏蔽码可能是该主机的默认路由？（）
【问题4】（6 分） 由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server 和路由器R1 共同组成一个屏蔽子网防火墙，结构如图2-2 所示。为了实现与表2-1 相同的过滤功能，补充路由器R1 上的ACL 规则。 https://assets.asklib.com/psource/201405291711171701.jpg https://assets.asklib.com/psource/2014052917113697041.jpg
在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
（）用一台装有两张网卡的堡垒主机做防火墙
屏蔽子网防火墙（DMZ）具有的优点有（）。
下列哪些是防火墙的子网过滤体系结构中的要素（）
被屏蔽子网型防火墙中的出站服务，不一定所有的服务都经过堡垒主机，而入站服务，应要求所有服务都通过堡垒主机。
一台主机的IP地址为11．1．1．100，子网屏蔽码为255．0．0．0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。 Ⅰ．IP地址：11．1．1．1，子网屏蔽码：255．0．0．0 Ⅱ．IP地址：11.1．2．1，子网屏蔽码：255．0．0．0 Ⅲ．IP地址：12．1．1．1，子网屏蔽码：255．0．0．0 Ⅳ．IP地址：13．1．2．1，子网屏蔽码：255．0．0．0 请问（）IP地址和子网屏蔽码可能是该主机的默认路由。
屏蔽子网络防火墙用来作为（）。
子网掩码作用是：屏蔽IP地址中的主机号，而保留网络号与子网号；用于说明IP地址中子网的位置。
通过过滤不安全的服务，防火墙可以极大地提高（ ）和减少子网中主机的风险。
堡垒主机配置在内部网络上，外部系统只能通过包过滤路由器访问堡垒主机，通过堡垒主机访问内部网络，这种防火墙称为_________防火墙。
屏蔽主机防火墙由包过滤路由器和（）组成
作为主要用于在DMZ中提供过滤功能和其它各种网络服务的堡垒主机，它的结构主要可以分为（)
【单选题】关于屏蔽子网防火墙中堡垒主机的说法,错误的是()。 A. 不属于整个防御体系的核心 B. 位于DMZ区 C. 可被认为是应用层网关 D. 可以运行各种代理程序
包过滤、代理服务器、双穴主机和屏蔽子网网关都可以实现防火墙技术，相对来说，技术功能较弱但实现简单的是()。
一台主机的IP地址为11.1.1.100，子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。Ⅰ．IP地址：11.1.1.1，子网屏蔽码：255.0.0.0Ⅱ．IP地址：11.1.2.1，子网屏蔽码：255.0.0.0Ⅲ．IP地址：12.1.1.1，子网屏蔽码：255.0.0.0Ⅳ．IP地址：13.1.2.1，子网屏蔽码：255.0.0.0请问______IP地址和子网屏蔽
防火墙的体系结构多种多样，当前最流行的结构有两种：双宿网关、屏蔽主机。 ()此题为判断题(对，错)。参考答案：错误
一台主机的IP地址为11.1.1.100，子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。
如果借用一个c类IP地址的3位主机号部分划分子网·那么子网屏蔽码应该是（）
作为主要用于非军事化区域中提供过滤功能和其他各种网络服务的堡垒主机，它的结构主要分为（)三种。
一台主机的IP地址为11．1．1．100，子网屏蔽码为255．0．0．0。现在用户需要配置该主机的默认路由。经过观察发现，与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。Ⅰ．IP地址：11．1．1．1，子网屏蔽码：255．0．0．0Ⅱ．IP地址：11.1．2．1，子网屏蔽码：255．0．0．0Ⅲ．IP地址：12．1．1．1，子网屏蔽码：255．0．0．0A．Ⅰ和Ⅱ
