Which DMZ configuration uses one firewall with three interfaces?

Đáp án đúng: "Three-leg perimeter configuration". Cấu hình ba chân (three-leg hay three-legged) dùng một tường lửa duy nhất có ba giao diện: một nối mạng ngoài (Internet), một nối mạng nội bộ và một nối vùng DMZ chứa các máy chủ công khai như web, mail; tường lửa áp chính sách riêng cho lưu lượng giữa từng cặp vùng. Ưu điểm là rẻ và gọn, nhược điểm là tường lửa trở thành điểm lỗi duy nhất. "Back-to-back configuration" dùng hai tường lửa đặt nối tiếp, DMZ nằm giữa tường lửa ngoài và tường lửa trong, nên không phải một tường lửa ba giao diện. "Basic configuration" chỉ cách bố trí đơn giản nhất với một tường lửa đứng giữa mạng nội bộ và Internet, không dành giao diện riêng cho vùng DMZ. "Perimeter configuration" là cách gọi chung việc đặt thiết bị bảo vệ ở biên mạng, không nói rõ số tường lửa hay số giao diện nên không đặc trưng cho mô hình được hỏi.