2005年上半年信息系統(tǒng)項目管理師上午綜合知識網絡方面試題：

選項：

A．可以限制計算機C 只能訪問Internet 上在TCP 端口80 上開放的服務
B．可以限制計算機A 僅能訪問以"202"為前綴的IP 地址
C．可以使計算機B 無法使用FTP 協(xié)議從Internet 上下載數據
D．計算機A 能夠與計算機X 建立直接的TCP 連接

具體題目：

如下圖所示，某公司局域網防火墻由包過濾路由器R 和應用網關F 組成，則上面選項描述錯誤的是___(13)___。

信管網解析：

本題考查的是有關應用網關代理防火墻的基礎知識。應用代理網關防火墻是通過服務器建立連接的，支持較強的身份驗證和注冊功能。它能夠徹底隔斷內網與外網的直接通信，內網用戶對外網的訪問變成防火墻對外網的訪問，然后再由防火墻轉發(fā)給內網用戶。所有通信都必須經應用層代理軟件轉發(fā)，訪問者任何時候都不能與服務器建立直接的TCP連接，因此選項D是錯誤的。應用代理網關的優(yōu)點是可以檢查應用層、傳輸層和網絡層的協(xié)議特征，對數據包的檢測能力比較強。它能夠限制局域網中的計算機訪問特定的IP地址或者端口，因此選項A和B是正確的。由于能夠檢測應用層協(xié)議，因此，它還能夠限制局域網中的計算機使用特定的應用層協(xié)議訪問Intemet，選項C也是正確的。

信管網參考答案：D

更多：http://www.xcpkj.com/st/12.html