第3 题擅自对网络防火墙、电子邮箱服务器、信息管理系统及通讯系统等实施侵入、修改或破坏,造成网络运行事故或通讯故障的给企业造成一般经济损失,或造成一定影响,对于直接责任人,给予（）

A.（1）（2）（4）（5）

B.（3）（4）（5）

C.（1）（2）（4）

D.（1）（2）（3）（4）

A.用户A与用户B由于各种原因不能同时在线的时候，如此时A向B发送消息，IM服务器可以主动寄存A用户的消息，到B用户下一次登陆的时候，自动将消息转发给B

B.如果用户A想与他的在线好友用户B聊天，他将直接通过服务器发送过来的用户B的IP地址、TCP端口号等信息，直接向用户B的PC机发出聊天信息，用户B的IM客户端软件收到后显示在屏幕上，然后用户B再直接回复到用户A的PC机

C.用户A可以通过IM服务器将信息以扩展的方式传递给B，如短信发送方式发送到B的手机，传真发送方式传递给B的电话机，以email的方式传递给B的电子邮箱等

D.用户A与用户B的点对点通讯由于防火墙、网络速度等原因难以建立或者速度很慢，IM服务器将会主动提供消息中转服务，即用户A和用户B的即时消息全部先发送到IM服务器，再由服务器转发给对方

A.用户A与用户B由于各种原因不能同时在线的时候，如此时A向B发送消息，IM服务器可以主动寄存A用户的消息，到B用户下一次登陆的时候，自动将消息转发给B

B.用户A可以通过IM服务器将信息以扩展的方式传递给B，如短信发送方式发送到B的手机，传真发送方式传递给B的电话机，以email的方式传递给B的电子邮箱等

C.用户A与用户B的点对点通讯由于防火墙、网络速度等原因难以建立或者速度很慢，IM服务器将会主动提供消息中转服务，即用户A和用户B的即时消息全部先发送到IM服务器，再由服务器转发给对方

C.如果用户A想与他的在线好友用户B聊天，他将直接通过服务器发送过来的用户B的IP地址、TCP端口号等信息，直接向用户B的PC机发出聊天信息，用户B的IM客户端软件收到后显示在屏幕上，然后用户B再直接回复到用户A的PC机

A.收件人的计算机上

B.用户计算机上

C.发件人计算机上

D.ISP邮件服务器上

A.域名

B.IP

C.VPN网关

D.VPC网络

某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务器1台，内部文件传输(FTP)服务器1台，网页（Web）服务器1台，邮件服务器1台。要求能对外提供万维网(WWW)访问和邮件服务，内部办公计算机、内部数据库和文件传输(FTP)服务器对外不可见。

[问题1】(6分)

请划分该机构网络的安全区域和安全级别，说明各机器属于哪个区域和级别。

[问题2]（6分）

为提高安全性，请设计该机构网络的防火墙方案，并给出防火墙的相关规则的配置策略。

[问题3]（3分）

如果想要监听、检测内部办公计算机之间的连接和攻击，应该在何位置配置何种

设备？

A.用户的计算上

B.发件人的计算上

C.ISP的邮件服务器上

D.收件人的计算机上

通常网络用户使用的电子邮箱建在（）。

A.用户的计算机上

B.发件人的计算机上

C.ISP的邮件服务器上

D.收件人的计算机上

A.防火墙

B.网络准入控制

C.威胁感知系统

D.日志分析系统

A.删除存在注入点的网页

B.对数据库系统的管理

C.对权限进行严格的控制，对web用户输入的数据进行严格的过滤

D.通过网络防火墙严格限制Internet用户对web服务器的访问

A.网络管理员可以通过Internet在家里远程登录、维护核心交换机

B.应关闭服务器上不需要的网络服务

C.可以通过防病毒产品实现对内部用户的网络访问控制

D.可以通过常规防火墙实现对内部用户访问外部网络的访问控制