某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页)、E-mail服务和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间配置一个外部防火墙。内部网络使用地址段10.x.x.x/24进行IP地址规划设计。

为了使该机构的网站、E-mail和FTP服务能被在外出差的员工正常访问，需要进行的设置是__1____。

若WWW服务器提供SSL验证的某项服务，以保证外部访问者的口令等敏感信息以密文方式传输，则___2___。

2（）

A．无须任何修改，直接就可以使用

B．需要在防火墙上删除允许HTTP端口80访问WWW服务器的安全访问规则

C．需要在防火墙上增加允许端口号80和110访问WWW服务器的访问规则

D．需要在防火墙上增加允许端口号443访问WWW服务器的安全访问规则

管道进入人手孔位置一般要求（）。

A、管项距人（手）孔、通道上覆及沟盖底面不应小于30mm

B、人（手）孔内不同方向管道相对位置（标高）尽可能接近，相对管孔高差不宜大于500mm

C、管底距人（手）孔、通道上覆及沟盖底面不应小于30mm