防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从低到高正确的排列次序为( )。

Question

A.内网、外网和DMZ
B.外网、DMZ和内网
C.DMZ、内网和外网
D.内网、DMZ和外网

Answer 1

【答案】：B
本题考查网络安全中防火墙相关知识。
防火墙是建立在内外网络边界之上的过滤机制，其认为内网是安全的可靠的，外网是不安全的不可靠的，其作用就是防止不希望的、未经授权的通信进出被保护的内部网络，通过边界控制强化内部网络的安全。因此，防火墙主要保护的是内部网络。
防火墙通常分为内网、外网和 DMZ 三个区域，按照默认受保护程度，从低到高正确的排列次序为外网、 DMZ 和内网。
其中，DMZ（demilitarized zone，隔离区或者非军事化区），为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。该缓冲区位于企业内部网络和外部网络之间的小网络区域内。在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络。