问答题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业网络拓扑如图1-1所示，A～E是网络设备的编号。
若只允许内网发起邱、http连接，并且拒绝来自站点2．2．2．1l的Java Applets报文。在USG3000设备中有如下配置，请补充完整。 [USG3 000]acl number 3 000 [USG3000-acl-adv-3000]role permit tcp destination-port eq www [USG3 000-acl-adv一3 000]role permit tep destination—port eq ftp [USG3 000-acl-adv-3 000]rule permit tcp destination—port eq ftp-data [USG3000]acl number 20 1 0 [USG3000一acl-basic-20 1 0]rule (7)source 2．2．2．1 1 0．0．0．0 [USG3000-acl-basic-20 1 0]rule permit source any [USG3000] (8) interzone trust untmst [USG3 000一interzone-trust．untmst]packet．filter 3 000(9) [USG3 000．interzone．trust．untrustl detect ftp [USG3000．interzone．trust．untrustl detect http [USG3000一interzone—trust．untrust]detect jav@A@blocking 20 1 0(7)～(9)备选答案：A．firewallB．trustC．denyD．permitE．outboundF．inbotmd