2025年计算机考试-美国计算机行业协会(CompTIA)考试历年参考题库含答案解析(5套).docxVIP

2025年计算机考试-美国计算机行业协会(CompTIA)考试历年参考题库含答案解析(5套)

2025年计算机考试-美国计算机行业协会(CompTIA)考试历年参考题库含答案解析(篇1)

【题干1】在配置网络防火墙时，管理员需要阻止外部对内部Web服务器的访问，但允许内部用户访问外部资源。以下哪种防火墙策略最符合需求？

【选项】A.启用NAT并设置DMZ区域

B.配置入站规则仅允许80和443端口的流量

C.创建基于IP地址的黑名单并禁用ICMP

D.使用ACL限制特定MAC地址的访问

【参考答案】B

【详细解析】防火墙规则需精确控制端口访问：选项B通过允许80（HTTP）和443（HTTPS）端口实现外部资源访问，同时阻止其他入站流量。NAT（A）用于地址转换而非访问控制，DMZ区域（A）通常用于托管公共服务。IP黑名单（C）和MAC限制（D）无法有效控制端口访问权限。

【题干2】某公司网络使用静态路由协议，路由器R1的配置中包含以下路由条目：

R1(config)#route

若目标地址为/24，下一跳地址为，则R1将如何处理该流量？

【选项】A.转发到

B.丢弃并触发重定向

C.转发到

D.启动OSPF动态路由

【参考答案】B

【详细解析】静态路由表中条目/24的下一跳为，而目标网络/24未在路由