【正确答案】(1)A (2)A (3)A (4)C

【答案解析】由于防火墙包过滤规则的默认策略为拒绝，因此需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即(1)应该选择答案A(允许)。
根据题意，要使“内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器”，并设置好目的地址和目的端口，其中内部所有主机显然是指区域C中的所有主机，因此是192.168.1.0网络，即(2)应该选择答案A(192.168.1.0/24)：而访问Web服务器将使用HTTP协议，HTTP协议是基于TCP的，因此(3)应该选择答案A(TCP)；而方向的源端显然是E1，根据目标IP地址可知，它应该位于区域A，
目标端应该是E2，因此(4)应该选择答案C(E1→E2)。

【正确答案】(5)B (6)B (7)C

【答案解析】根据题意，内部网络(即192.168.1.0/24网络)经由防火墙采用NAT方式与外部网络通信，因此在访问任何外部主机时都需要进行NAT转换，即(5)应该选择B(any)；而NAT转换都是在与外部连接的端口上进行的，即E2，因此(6)应该选择B；这一转换显然是将源IP地址替换成防火墙E2端口的IP地址，因此(7)应该选择C，即211.156.169.6。