题目内容
（请给出正确答案）
A.iptables-AINPUT-ptcp-s192.168.1.20--dport23-jREJECT
B.iptables-AINPUT-ptcp-d192.168.1.20--sport23-jREJECT
C.iptables-AOUTPUT-ptcp-s192.168.1.20--dport23-jREJECT
D.iptables-AOUTPUT-ptcp-d192.168.1.20--sport23-jREJECT
参考答案
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
网友提供的答案
更多“一台RHEL4主机配置了防火墙，若要禁止客户机192.168.1.20/24访问该主机的telnet服务，可以添加（）规则。”相关的问题
A.禁用了TCP/IP网络服务
B. 另一主机未配置IP地址
C. 防火墙禁止了ICMP访问
D. 有一主机网关设置错误
路由器MSR-1的GE0/0接口地址为192.168.100.1/24，该接口连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。出于安全性考虑，需要禁止客户主机pingMSR-1的GE0/0接口，于是在该路由器上配置了如下ACL：aclnumber3008rule0denyicmpsource192.168.1.00.0.0.255同时该ACL被应用在GE0/0的inbound方向。发现局域网内192.168.0.0/24网段的用户依然可以ping通GE0/0接口地址。根据如上信息可以推测()。
A.该ACL没有生效
B.该ACL应用的方向错误
C.防火墙默认规则是允许
D.对接口GE0/0执行shutdown和undoshutdown命令后，才会实现192.168.0.0/24网段ping不通MSR-1以太网接口地址
下面有关双宿主机网关的配置说法错误的是（）。
A.用一台装有两个网络适配器的双宿主机做防火墙
B.双宿主机用两个网络适配器分别连接两个网络，又称堡垒主机
C.堡垒主机上运行着防火墙软件
D.双重宿主主机首先要开放网络层的路由功能
A.域间outbound方向安全策略可以全部放开
B.防火墙域间可以配置缺省包过滤，即允许所有的流量通过
C.域间inbound方向安全策略可以全部放开
D.禁止使用缺省包过滤，域间要配置严格的包过滤策略；若要使用缺省包过滤，需得到客户书面授权
A.堡垒主机具有输入输出审计功能
B.需要设置防火墙以保护堡垒主机
C.堡垒主机能配置网关服务
D.堡垒主机一般配置两块网卡
A．错误
B．正确
假设网络地址202.110.8.2是一个危险的网络，那么就可以用()禁止内部主机和该网络进行通信。
A.源地址过滤
B.目的地址过滤
C.源端口过滤
D.根据防火墙具体配置，设置原地址或目的地址过滤
A、查看主机Windows本地防火墙是否已开启，若已开启则可直接开启网络白名单功能
B、主机Windows本地防火墙未开启，若此时直接开启网络白名单功能，可能会导致工业主机业务断网
C、在点击网络白名单配置中的自动探测功能后可探测出客户主机的全部网络业务
D、网络白名单点击“接管”时无论Windows本地防火墙是否开启，都会强制开启
A.除了192.168.1.3以外的主机都允许访问该FTP
B.除了192.168.1.2和192.168.1.3以外的主机都允许访问该FTP
C.只有IP为192.168.1.2的主机允许访问该FTP服务器
D.任何主机都不允许访问该FTP服务器
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
