题目内容
（请给出正确答案）
A.丢弃所有目的端口号=80的外出分组
B.丢弃所有TCP SYN段
C.丢弃所有DNS分组
D.丢弃所有目的端口号=80的进入分组
参考答案
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
网友提供的答案
更多“如果防火墙期望阻止内部主机访问外部Web网站，则对应的防火墙过滤规则应该是”相关的问题
【说明】
某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配
置方案如下：
1．两个网站配置在同一台服务器上，网站服务由Win 2003环境下的IIS 6.0提供：
2．网站的管理通过Wm 2003的远程桌面实现，并启用Win 2003的防火墙组件：
3．为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用
磁盘空间大小进行了设定；
4．通过不同的域名分别访问课外兴趣小组各自的网站。
按照方案，学校的网络工程师安装了Win 2003服务器，使用IIS 6.0建立Web和FTP
服务器，配置了远程桌面管理、防火墙，在服务器上为两个课外兴趣小组分配了不同的
用户名，进行了初步的权限配置。
【问题1】（4分）
Win 2003远程桌面服务的默认端口是(1)，对外提供服务使用(2)协议。在
图2-1中，若要拒绝外部设备PING服务器，在防火墙的ICMP配置界面上应该如何
操作？
【问题2】（4分）
1．在图2-2中，Web服务扩展选项中“所有未知CGI扩展禁止”的含义是什么？
2．在图2-2中，如何配置Web服务扩展，网站才能提供对ASP..NET或ASP程序
的支持。
【问题3】（5分）
在图2-2中，选择IIS管理器中的FTP站点→新建→虚拟目录，分别设置FTP用户
与(3)、 (4)的对应关系。
由于IIS内置的FTP服务不支持(5)，所以FTP用户密码是以明文方式在网络
上传输，安全性较弱。
【问题4】（4分）
在IIS 6.0中，每个Web站点都具有唯一的、由三部分组成的标识符，用来接收和响应请求，分别是(6)、 (7)和(8)。网络工程师通过点击网站属性→网站→高级选项，通过添加(9)的方式在一个IP地址上建立多个网站。
【问题5】（3分）
在 (10) 文件系统下，为了预防用户无限制的使用磁盘空间，可以使用磁盘配
额管理。启动磁盘配额时，设置的两个参数分别是(11)和(12)。
A、gig0/0 接口不支持 VLAN 间路由。
B、no shutdown 命令尚未配置。
C、CiscoVille 上的 IP 地址不正确。
D、encapsulation dot1Q 20 命令尚未配置。
A、利用发送者私钥加密报文，发送给接收者
B、利用发送者公钥加密报文，发送给接收者
C、利用接收者私钥加密报文，发送给接收者
D、利用接收者公钥加密报文，发送给接收者
E、利用发送者私钥加密报文摘要，发送给接收者
F、利用发送者公钥加密报文摘要，发送给接收者
G、利用接收者私钥加密报文摘要，发送给接收者
H、利用接收者公钥加密报文摘要，发送给接收者
下图所示是IPsec协议的分组，对应的IPsec协议是
A、传输模式AH
B、隧道模式AH
C、传输模式ESP
D、隧道模式ESP
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
