某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中,错误的是(7)。A.可以限制内网计算机A

Question

某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中，错误的是(7)。

A．可以限制内网计算机A仅能访问以“201”为前缀的IP地址

B．可以限制内网计算机B只能访问Internet上开放的Web服务

C．可以使内网计算机B无法使用FTP协议从Internet下载数据

D．内网计算机C能够与位于Internet的远程笔记本电脑直接建立端口23的TCP连接

Answer 1

正确答案：D
解析：该公司由包过滤路由器和应用网关组成了屏蔽主机结构防火墙系统。对于内网计算机C必须通过应用网关才能与位于Internet的远程笔记本电脑建立TCP连接。通过在包过滤路由器上设置相关的访问控制规则，可以限制内网计算机A仅能访问以“201”为前缀的IP地址；对内网计算机B仅开放与TCP 80端口相关的连接，使它只能访问Internet上开放的 Web服务；禁止与内网计算机B相关的TCP 20/21端口的连接，从而限制它使用FTP协议从Internet下载数据。