单项选择题
对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分 B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信 C.允许外部用户访问DMZ系统上合适的服务 D.以上3项都是
单项选择题 为了降低风险，不建议使用的Internet服务是（）。
单项选择题 包过滤型防火墙原理上是基于（）进行分析的技术。
单项选择题 一般而言，Internet防火墙建立在一个网络的（）。
