一旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问Internet的（）对象的请求提交给ISAServer，由ISA Server代为转发。
局域网的私有内部主机一般通过（）实现对internet的访问。
在访问Internet时必须在计算机中安装Internet Explorer才能够访问Internet站点。
Intranet是一种（）网，其中的内部信息必须严格加以保护，只有那些有访问权限的人才能访问它。因此，Intranet必须通过（）与Internet连接起来。
防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对Internet进行Web访问或收发E-mail等。（）
Intranet与Internet的最主要不同是Intranet内的敏感或享有产权的信息受到防火墙或安全网关的保护，它只允许被授权人访问内部Web网点。（）
防火墙是位于一个或多个安全的内部网络和非安全的外部网络或Internet之间的进行网络访问控制的网络设备。
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）
某业务员需要在出差期间能够访问公司局域网中的数据，与局域网中的其他机器进行通信，并且保障通信的机密性。但是为了安全，公司禁止Internet上的机器随意访问公司局域网。虚拟专用网使用（）协议可以解决这一需求。
【问题 3】（7 分） 防火墙配置要求如下： https://assets.asklib.com/psource/201405291709554954.jpg ◆公司内部局域网用户可以访问Web Server 和Internet； ◆Internet 用户可以访问Web Server； ◆Internet 上特定主机202.110.1.100 可以通过Telnet 访问Web Server ◆Internet 用户不能访问公司内部局域网 请按照防火墙的最小特权原则补充完成表2-1
部署IPSEC VPN 网络需要考虑如何同时进行Internet 访问，从缓解中心节点压力的角度考虑，建议采用分布式的Internet 访问部署，此时分支节点需要进行VPN 流量和Internet 流量的分流。
（）协议试图通过对IP数据包进行加密，从根本上解决Internet的案例问题。同时又是远程访问VPN网的基础，可以在Internet上创建出案例通道来。
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（2），在DMZ中最可能部署的是（3）。空白处（2）应选择（）
通过代理服务器可使内部局域网中的客户机访问Internet，（）不属于代理服务器的功能。
“通常处于企业的内部局域网与Internet之间，限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限的一种设备”称作（）
在网络安全领域，防火墙是指一种将内部网和公众网络（如Internet）分开的方法，它实际上是一种入侵检测防攻击系统。
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（2），在DMZ中最可能部署的是（3）。空白处（3）应选择（）
某公司为方便远程客户访问公司的某些数据资源，允许客户通过Internet访问公司的FTP服务器，在客户机与FTP服务器之间采用(9)协议，可方便地实现在网络层对数据进行加密。
请参见图示。员工想从家中访问组织的内部网。为了实现此访问，应使用哪一种中间设备来将组织的内部网连接到Internet？（）
为了实现内部计算机客户端通过代理服务器访问Internet，还需对客户端n浏览器的有关参数进行配置。打开IE浏览器的“Internet属性”窗口，选择“连接”选项卡，进入“局域网设置”窗口，如图1-3所示。
内部局域网中，客户机通过代理服务器访问Internet的连接方式如下图所示，在 Windows操作系统中，(63)软件不能提供代理服务器功能。地址为192．168．1．100的客户机配置“TCP/IP网络属性”时，其中“网关”的设置内容应是(64)。该客户机访问Internet时，经由代理服务器后数据包的源地址为(65)。<img src='https://img2.soutiyun.com/shangxueba/ask/1740001-1743000/1741115/ct_crhsasz_crhsaschoosecnz3_00438(20094).jpg' />
当用户通过Internet进行远程访问时，不需要建立VPN连接。（)
使用WindowsServer2008的NAT服务实现内部对Internet的访问，在提供NAT服务的计算机上配有两块网卡，连接内部网络的网卡配置的IP地址为192.168.1.1/24，连接外部网络的网络配置的IP为202.51.43.135/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为 61.110.43.55主机发送数据包，则数据包经过NAT后()。
某公司的网络中安装了一台名为Server1的路由与远程访问服务器，该公司销售部门有150名员工，当他们外出时要求可以通过Server1访问公司内部资源。公司网络已经通过专线连入Internet，并且需要按以下要求配置VPN：（1）只有Sales组中的成员可以进行远程访问；（2）使用VPN传输敏感数据；（3）只在工作时间进行远程访问；（4）多个销售人员可以同时进行远程访问。那么管理员应该通过（）来实
