（多选题）
防火墙在应用在政府或者企业的网络出口时，以下哪些描述是正确的？（）
A在DMZ区中的Web/FTP服务器可以为公网用户提供服务
B为了保护DMZ区中的服务器，防火墙一般都要开启拦截DDOS攻击功能
C内网的用户可以访问公网提供的服务
D不允许公网对内网任何主机进行访问
正确答案
答案解析
略
相似试题
（多选题）
在10年，ACG除了继续要在园区网（如教育.企业.政府等的园区网）出口加强推广外，还需要重点拓展ACG在广域网的应用，ACG在广域网的价值有哪些？（）
（单选题）
在防火墙应用中，一台需要与互联网通信的Web服务器放置在以下哪个区域时最安全？（）
（判断题）
SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）
（多选题）
作为某企业的网络管理主管，王总在网络建设中坚持如下网络技术和网络设备的选择应用原则作为网络工程师的您认为哪些技术的选择和应用对网络管理是不利的（）。
（单选题）
只可以应用在防火墙透明方式的访问控制列表是（）。
（判断题）
网络B超的对象是企业的网络设备，包括路由器、交换机和防火墙。（）
（判断题）
防火墙的策略一般是应用在安全域之间的，而IPS/AV策略一般是应用在某个段上。
（单选题）
在构建网络时，需要了解网络采用的协议体系。由IBM 公司70 年代开发的网络体系结构（），普遍应用于金融网络。
（判断题）
ASPF是针对应用层的包过滤，即基于状态的报文过滤。它能和普通的静态防火墙协同工作，以便于实施内部网络的安全策略。（）
