2009年上半年軟考高級(jí)信息系統(tǒng)項(xiàng)目管理師綜合知識(shí)真題解析：

防火墻把網(wǎng)絡(luò)劃分為幾個(gè)不同的區(qū)域，一般把對(duì)外提供網(wǎng)絡(luò)服務(wù)的設(shè)備（如WWW服務(wù)器、FTP服務(wù)器）放置于 （4） 區(qū)域。
（4）A.信任網(wǎng)絡(luò)
B.非信任網(wǎng)絡(luò)
C.半信任網(wǎng)絡(luò)
D. DMZ（非軍事化區(qū)）
信管網(wǎng)解析：
DMZ是英文"demilitarized zone"的縮寫，中文名稱為"隔離區(qū)"，也稱"非軍事化區(qū)"。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)服務(wù)器的問(wèn)題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開(kāi)的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。另一方面，通過(guò)這樣一個(gè)DMZ區(qū)域，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)，因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對(duì)攻擊者來(lái)說(shuō)又多了一道關(guān)卡。網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。 

信管網(wǎng)參考答案：D