下面安全算法中，属于加密算法的是（1），属于报文摘要算法的是（2）。空白（1）处应选择（）

为了过滤数据包，需要配置访问控制列表（ACL），规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。语句access-listldenyanyany的含义是（4），该语句一般位于ACL规则的最后。语句access-list100permittcpanyhost222.134.135.99eqftp的含义是（5）。

为保证内网PC可以访问Internet，在图7.17所示的Wan接口的地址池中，起始地址为（3），结束地址为（4）。如果内网中Web服务器对外提供服务的IP地址是202.134.135.92，则需要在图7.18中"保留此公用IP地址"文本框中填入（5），"为专用网络上的计算机"文本框中填入（6）。

下面安全协议中，用于安全电子邮件的是（）。

如果杀毒软件报告一系列的Word文档被病毒感染，则可以推断病毒类型是（1），如果用磁盘检测工具（CHKDSK、SCANDISK等）检测磁盘发现大量文件链接地址错误，表明磁盘可能被（2）病毒感染。空白（1）处应选择（）

下面关于防火墙功能的说法中，不正确的是（）。

为了支持NAT，防火墙采用混杂模式（E2与E1之间，E2与E3之间采用路由模式，E3与E1之间采用透明网桥模式），请为防火墙的接口E1、E2、E3配置合适的IP地址和子网掩码，如表7.4所示。（2）～（4）备选答案：A.192.168.1.1B.210.156.169.8C.192.168.1.2D.210.156.169.6E.211.156.169.6F.210.156.169.1G.255.255.255.0H.255.255.255.255I.255.255.255.248

如图7.21所示，要求在防火墙上配置ACL，允许所有Internet主机访问DMZ中的Web服务器，请补充完成ACL规则300。

防火墙支持3种工作模式：透明网桥模式、路由模式和混杂模式。在（1）模式下，防火墙各个网口设备的IP地址都位于不同的网段。

防火墙使用安全区域的概念来表示与其相连接的网络。图7.21中的inside、outside和dmz区域分别对应于Trust区域、Untrust区域和DMZ，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为（1）。A.inside、outside、dmzB.inside、dmz、outsideC.outside、dmz、insideD.outside、inside、dmz