试题三(18分)
阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。
【说明】
某企业分支机构搭建小型局域网，使用路由器实现内网访问互联网，内网网段 192.168.5.0/24，路由器内网口 IP：192.168.5.1。企业要求内网 PC 可以访问互联网，同时外网用户不能主动访问内网主机;需要配置 ACL 控制访问，并且开启日志记录访问行为。
【问题3】(6分)下面关于 NAT 说法错误的是(7)。
A.NAT 可以实现多台内网主机共用公网 IP 上网
B.NAT 能够隐藏内网主机真实 IP，提升内网安全性
C. 静态 NAT 适合内网服务器对外发布服务
D.NAT 可以彻底抵御网络攻击
参考答案(7)D
解析：NAT 仅隐藏内网 IP，实现多主机共享公网 IP，静态 NAT 适合服务器对外发布。NAT 不能抵御 DDoS、病毒、漏洞渗透等攻击，无法彻底抵御网络攻击。
粤公网安备44010602001432号