防火墙系统的体系结构分为（）、（）、（）。

填空题防火墙系统的体系结构分为（）、（）、（）。

1.填空题防火墙是位于两个网络之间，一端是（），另一端是（）。

2.单项选择题防火墙用于将Internet和内部网络隔离，（）。

A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施

3.单项选择题以下（）不是包过滤防火墙主要过滤的信息。

A.源IP地址
B.目的IP地址
C.TCP源端口和目的端口
D.时间

4.单项选择题对动态网络地址交换（NAT），不正确的说法是（）。

A.将很多内部地址映射到单个真实地址
B.外部网络地址和内部地址一对一的映射
C.最多可有64000个同时的动态NAT连接
D.每个连接使用一个端口

5.单项选择题对非军事DMZ而言，正确的解释是（）。

A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是

6.单项选择题为了降低风险，不建议使用的Internet服务是（）。

A.Web服务
B.外部访问内部系统
C.内部访问Internet
D.FTP服务

7.单项选择题包过滤型防火墙原理上是基于（）进行分析的技术。

A.物理层
B.数据链路层
C.网络层
D.应用层

8.单项选择题一般而言，Internet防火墙建立在一个网络的（）。

A.内部子网之间传送信息的中枢
B.每个子网的内部
C.内部网络与外部网络的交叉点
D.部分内部网络与外部网络的结合处

9.问答题简述一个成功的SET交易的标准流程。

10.问答题什么是SET电子钱包？