阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上的配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
【问题1】
由于防火墙包过滤规则的默认策略为拒绝，因此就需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即（1）应该选择答案A（允许）。
根据题意，要使“内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器”，并设置好了目的地址和目的端口。其中内部所有主机显然是指区域C中的所有主机，因此是192.168.1.0网络，即（2）应该选择答案A（192.168.1.0/24）；而访问Web服务器将使用HTTP协议，HTTP协议是基于TCP的，因此（3）应该选择答案A（TCP），而方向的源端显然是E1，而根据目标IP地址可知，它应该位于区域A，因此目标端应该是E2，因此（4）应该选择答案C（E1àE2）。
【问题2】
根据题意，内部网络（即192.168.1.0/24网络）经由防火墙采用NAT方式与外部网络通信。因此在访问任何外部主机时都需要进行NAT转换，即（5）应该选择B（any）；而NAT转换都是在与外部连接的端口上进行的，即E2，因此（6）应该选择B；这一转换显然是将源IP地址替换成防火墙E2端口的IP地址，因此（7）应该选择C，即211.156.169.6。
【问题3】
DMZ网络通常较小，处于Internet和内部网络之间，一般情况下，配置成使用Internet和内部网络系统对其访问会受限制的系统，例如堡垒主机、信息服务器、Modem组以及其他公用服务器。
而对于图3-1所示的网络而言，区域A显然是Internet网络，区域C是内部网络，因此适合设置为DMZ区的就是区域B。
【问题4】
对于代理服务器设置而言，IP地址就是代理服务器的IP地址，在本例中就是防火墙的IP地址，即192.168.1.1，而其端口号就是题意指定的代理服务端口3128。
【问题5】
NAT，网络地址转换，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请合法IP地址。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。
NAT的应用场景主要是两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和内部网络地址；二是从IP地址资源角度考虑，当内部网络人数太多时，可以通过NAT实现多台共用一个合法IP访问Internet。
在图3-1中展现了静态NAT的工作原理，从中不难看出它是对IP包进行操作，因此是工作在网络层。
而代理服务器的功能就是代理网络用户去获取网络信息。形象地说：它是网络信息的中转站。代理服务器能够让没有公网IP地址的电脑使用其代理功能高速、安全地访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求时，该请求先被代理服务器识别并由代理服务器代为向外请求资源。由于一般代理服务器拥有较大的带宽、较高的性能，并且能够智能地缓存已浏览或未浏览的网站内容，因此在一定情况下，客户端通过代理服务器能够更快速地访问网络资源。从上面的描述中也不难发现，它是工作在应用层的。
养老命题已经横亘在中国社会发展的路径之中，不容轻视。去哪里养老？让谁养老？与庞大的老年群体相比，养老服务业的发展并不乐观。据调查，目前我国的养老机构能为老人提供的养老服务寥寥无几。大部分的养老，还依然托付于忙碌着生计的子女，甚至依靠尚有劳动力的老伴、老友。虽然社会保障网渐织渐密，不少地方也出台诸多政策，借助民间力量，鼓励家庭养老，但这还远远不够。养老服务这个“朝阳产业”，何时能解“夕阳焦虑”？近年，随着我国老龄化社会的加剧，养老问题越发受到重视。在政策层面，国家出台了《国务院关于加快发展养老服务业的若干意见》等一系列文件来指导养老服务领域的发展。2015年11月初，国家全面放开二孩生育，社会对于“人口老龄化”“养老”等问题的讨论再次转热。政府作为国家权力的执行机关，更应重视“边富边老”这一社会问题，责无旁贷地以主导者身份，在充分尊重和发挥市场规律的前提下引导市场，努力构建良性的政社关系，确保社会、经济同步发展，满足日益扩大的养老需求。养老服务社会化是解决养老问题的重要途径。下列不属于政府在养老服务社会化的进程中可能出现的政策、监管方面的问题的是：( )
养老命题已经横亘在中国社会发展的路径之中，不容轻视。去哪里养老？让谁养老？与庞大的老年群体相比，养老服务业的发展并不乐观。据调查，目前我国的养老机构能为老人提供的养老服务寥寥无几。大部分的养老，还依然托付于忙碌着生计的子女，甚至依靠尚有劳动力的老伴、老友。虽然社会保障网渐织渐密，不少地方也出台诸多政策，借助民间力量，鼓励家庭养老，但这还远远不够。养老服务这个“朝阳产业”，何时能解“夕阳焦虑”？近年，随着我国老龄化社会的加剧，养老问题越发受到重视。在政策层面，国家出台了《国务院关于加快发展养老服务业的若干意见》等一系列文件来指导养老服务领域的发展。2015年11月初，国家全面放开二孩生育，社会对于“人口老龄化”“养老”等问题的讨论再次转热。政府作为国家权力的执行机关，更应重视“边富边老”这一社会问题，责无旁贷地以主导者身份，在充分尊重和发挥市场规律的前提下引导市场，努力构建良性的政社关系，确保社会、经济同步发展，满足日益扩大的养老需求。国家全面放开二孩生育这一公共政策，属于：( )
2015年8月9日，甲市运输管理处的执法人员在甲市天长西路路面稽查时发现，B市赵军驾驶小型货车，前往乙地运货，车上载有60箱雪碧。执法人员俞某、王某将其拦下，并告知其身份、出示执法证件。经现场检查，赵军当场无法出示道路运输驾驶员货物从业资格证件。执法人员当场作出了扣押其运输车辆的决定，当事人赵军强烈反抗，阻止执法人员扣留其车辆的行为，致使一名执法人员轻微伤。8月10日，该运输管理处依据《道路运输从业人员管理规定》第48条第1款的规定，作出了给予赵军罚款人民币2000元的行政处罚。甲市运输管理处扣押赵军车辆的行为属于：( )
2015年1月15日，兰某与黄某二人到金水桥游览。二人手里拿着矿泉水来到金水桥，兰某突然不知被什么东西绊倒，矿泉水随之脱落。黄某见状上前去捡那瓶矿泉水，不小心又被兰某绊倒。此时，两名特警就将黄某、兰某二人扶拉起来，接着民警就将二人带上警车，拉到天安门地区分局，后二人被处以行政拘留处罚。天安门地区分局对二人作出了治安管理处罚后，兰某表示不服，认为天安门地区分局做出的行政拘留处罚认定事实胡编乱造，且自己跌倒的行为构不成现场混乱，不属于扰乱公共场所秩序的行为，并且认为天安门地区分局的行为是非法拘禁，侵犯了自己的人身权。兰某认为天安门地区分局的行为构成非法拘禁，对其人身权造成了侵害。下列关于非法拘禁说法正确的是：( )
2014年6月某日，出租车司机万某将自己的出租车停靠在公交车站招揽生意。期间，有多辆公交车经停该车站，万某均不让道。公交车只好靠前或靠后停车，让在车站等候的乘客上车。某路公交车准备进站，司机李某见公交车站的停车位被万某占用，只好减速，准备将车停于出租车的后面。站牌下候车的乘客见到公交车进站，一拥而上，奔向该公交车。李某见状，将车向前驱动，打算将车停在出租车的左前侧。已经跑出一段距离的乘客见状，又向回跑。乘客于某由于上车心切，没有注意安全，在追车的过程中，被旁边的乘客挤倒，摔倒在公交车右侧后车轮下，被碾轧致死。在道路上发生交通事故，仅造成轻微财产损失，并且基本事实清楚的，当事人应当：( )
下列关于本公文发文机关署名和成文日期的编排，表述正确的是：( )
2013年10月11日晚，王某酒后在某酒店酗酒闹事，砸碎店里玻璃数块。此时某区公安分局太平派出所民警任某执勤路过酒店，任某欲将王某带回派出所处理，王某不从，与任某发生推搡。双方在扭推过程中，任某故意将王某推倒，王某头撞在水泥地上，当时失去知觉，送往医院途中死亡，后被鉴定为颅内出血死亡。2013年12月20日，王某之父申请国家赔偿。关于本案中提出国家赔偿请求的主体的说法错误的是：( )
唐一、孙二与朱三、沙四两家因甲县乙乡丙村集体土地承包经营权发生纠纷，双方均认为对争议的集体土地享有承包经营权，朱三和沙四一直要求唐一拆除其在争议土地东侧所建的两间瓦房、猪圈和厕所。2015年5月21日上午，朱三到唐一自建的瓦房前，要求唐一拆除房屋，唐一不同意，双方发生争吵，朱三便拿放在瓦房门口的铁锹顶坏了房顶上的瓦片，唐一上前阻止，并与其厮打在一起，后孙二、沙四相继赶到，加入到厮打中。行政机关根据各方过错程度作出了不同的行政处罚：给予唐一行政拘留5日、孙二行政拘留3日、朱三行政拘留3日、沙四行政拘留9日的处罚。如果本案的一方当事人欲对该行政拘留决定提起行政复议，则可以向( )提起。
医药卫生事业关系亿万人民的健康，关系千家万户的幸福，是重大民生问题。深化医药卫生体制改革，加快医药卫生事业发展，适应人民群众日益增长的医药卫生需求，不断提高人民群众健康素质，是贯彻落实科学发展观、促进经济社会全面协调可持续发展的必然要求，是维护社会公平正义、提高人民生活质量的重要举措，是全面建设小康社会和构建社会主义和谐社会的一项重大任务。新一轮医药卫生体制改革实施以来，国家出台《关于促进健康服务业发展的若干意见》《全国医疗卫生服务体系规划纲要(2015-2020年)》等多项文件促进社会办医发展，政策效应持续显现，但与形成多元办医格局的目标仍有不小差距，还有一些体制机制障碍和政策束缚需要破除。为加快推进社会办医疗机构成规模、上水平发展，不断满足人民群众多样化、多层次医疗卫生服务需求，为经济社会转型发展注入新的动力，国务院办公厅印发《关于促进社会办医加快发展的若干政策措施》，要求进一步放宽准入、拓宽投融资渠道、促进资源流动和共享、优化发展环境，加快推进社会办医疗机构成规模、上水平发展。《全国医疗卫生服务体系规划纲要(2015-2020年)》提出我国要构建( )医疗卫生服务体系。
适应新常态是全国上下共同的使命，这其中既有重重挑战，也有许多机遇，关键看如何变挑战为动力，变机遇为现实。新常态下该有怎样的思维和作为，地处苏北的年轻地级市宿迁，以其特有的改革精神和创新意识，迎着巨大考验，努力书写着新常态下的新答卷。走进这场思想风暴不难发现，宿迁思维中有三个重要的维度：一是转型升级中如何发挥市场的“决定性作用”。在宿迁的决策者看来，党委政府要发挥政策顶层设计、产业宏观规划、环境法治保障等方面的作用，同时，要千方百计为市场和社会松绑，让市场在转型升级中的作用更加突出、更加显性、更加直接，这个思考无疑非常契合新常态的要求。二是产业布局中的生态优先如何落实到位。生态优先前提下的产业升级思维不能动摇。三是如何在即期不失序中精准把握未来方向。当前发展在尊重规律的前提下，该抓的发展机遇要抓，该保持的速度要保持，而转型升级不是简单把速度降下来、把产能转出去。当前，在“三期叠加”和各种矛盾交织的大背景下，新思维和责任心更为珍贵。从宿迁的实践不难发现，“只要精神不滑坡，办法总比困难多”的宿迁精神特质，在今天依然熠熠生辉，而且不断生长出新的内涵，体现在转型升级上，就是不仅要解决“转”的问题，还要解决“新”的问题，不仅要“敢于”，还要“善于”，不仅要自律，还要他律。新常态下，转型升级在路上，作为改革排头兵的宿迁，发展中的新思维、新探索，值得去跟踪、发现、借鉴。材料中提出，在产业布局中落实生态优先，这是对于我国提倡生态文明建设的一个有力体现。下列对于生态文明建设的说法中错误的是：( )
