题目内容
（请给出正确答案）
关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是（）。
A.外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网不受周边网和外部网的侵害
B.内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网一些服务的入站连接
C.内部路由器位于内部网和周边网络之间，外部路由器和外部网直接相连
D.外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
更多“关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是（）。A.外部路由器的主要功能是保护周边”相关的问题
A.内部路由器位于内部网和周边网络之间，外部路由器和外部网直接互连
B.外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗
C.外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网不受周边网和外部网的侵害
D.内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网一些服务的入站连接
A.保护内部网络的安全
B.保护外部网络的安全
C.即使堡垒主机被攻占，也可以保护内部网络
D.应按“最小特权原则”设计堡垒主机与内部网的通信策略
A.入侵者必须突破三种不同的设备(外部路由器、堡垒主机和内部路由器)才能侵袭内部网络
B.保证内部网络对外是“不可见”的，只有在被屏蔽子网络上选定的系统才对因特网开放
C.包对滤路由器直接将数据引向被屏蔽子网络所指定的系统，消除了堡垒主机双宿的必要
D.网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网
被屏蔽子网防火墙具有的优点有()
A保证内部网络对外是“不可见”的，只有在被屏蔽子网络上选定的系统才对因特网开放
B包对滤路由器直接将数据引向被屏蔽子网络所指定的系统，消除了堡垒主机双宿的必要
C入侵者必须突破三种不同的设备(外部路由器、堡垒主机和内部路由器)才能侵袭内部网络
D网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网
A. 过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁
B. B.双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全
C. C.被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户
D. D.被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机
在屏蔽子网体系结构中，主要用于保护内部网络，使之免受外部网和周边网侵犯的设备是______。
A．双重宿主主机
B．堡垒主机
C．内部路由器
D．外部路由器
A、屏蔽主机网关防火墙
B、双宿主机网关防火墙
C、屏蔽子网防火墙
D、包过虑型防火墙
A.入侵者必须突破三种不同的设备（外部路由器、堡垒主机和内部路由器）才能侵袭内部网络
B. 保证内部网络对外是"不可见"的，只有在DMZ网络上选定的系统才对因特网开放
C. 包对滤路由器直接将数据引向DMZ网络所指定的系统，消除了堡垒主机双宿的必要
D. 网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
