2025年信息系统安全专家防火墙与TCP_IP协议交互专题试卷及解析.pdfVIP

2025年信息系统安全专家防火墙与TCP_IP协议交互专题试卷及解析1

2025年信息系统安全专家防火墙与TCP_IP协议交互专

题试卷及解析

2025年信息系统安全专家防火墙与TCP_IP协议交互专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在防火墙的状态检测机制中，以下哪个协议的连接状态最难被准确跟踪？

A、HTTP

B、FTP

C、SMTP

D、DNS

【答案】B

【解析】正确答案是B。FTP协议使用两个独立的TCP连接（控制连接和数据连

接），且数据连接的端口是动态协商的，这使得状态检测防火墙难以准确跟踪其完整会

话。HTTP使用单一连接，SMTP和DNS的连接模式相对固定，更容易跟踪。知识点：

FTP协议的双通道特性。易错点：可能误选DNS，因为DNS使用UDP，但现代防火

墙对UDP会话跟踪已很成熟。

2、防火墙在处理TCP连接时，以下哪个标志位组合表示连接建立请求？

A、SYN

B、ACK

C、SYN/ACK

D、FIN/ACK

【答案】A

【解析】正确答案是A。TCP三次握手的第一步是客户端发送SYN包请求建立连

接。SYN/ACK是服务器响应，ACK是确认包，FIN/ACK用于连接终止。知识点：TCP

连接建立过程。易错点：容易混淆SYN和SYN/ACK的作用。

3、以下哪种防火墙技术最能有效防御IP地址欺骗攻击？

A、包过滤防火墙

B、状态检测防火墙

C、应用代理防火墙

D、下一代防火墙

【答案】B

【解析】正确答案是B。状态检测防火墙通过维护连接状态表，可以检测出不符合正

常TCP连接流程的伪造IP包。包过滤防火墙只检查单个数据包，应用代理和NGFW

虽然功能更强，但状态检测是防御IP欺骗的核心机制。知识点：IP地址欺骗原理及防

御。易错点：可能误选NGFW，但状态检测是其基础功能。

2025年信息系统安全专家防火墙与TCP_IP协议交互专题试卷及解析2

4、在TCP/IP协议栈中，防火墙主要工作在哪一层？

A、物理层

B、网络层

C、传输层

D、应用层

【答案】B

【解析】正确答案是B。传统防火墙主要工作在网络层（IP层）和传输层（TCP/UDP

层），但核心功能基于网络层IP地址过滤。物理层不涉及寻址，应用层是代理防火墙的

工作范围。知识点：OSI模型与防火墙定位。易错点：容易忽略传输层也是防火墙工作

范围。

5、以下哪种情况会触发防火墙的SYNFlood防护机制？

A、收到大量FIN包

B、收到大量SYN包但无后续ACK

C、收到大量ACK包

D、收到大量RST包

【答案】B

【解析】正确答案是B。SYNFlood攻击的特征是发送大量SYN请求但不完成三

次握手，导致服务器资源耗尽。其他选项的包类型不符合这种攻击模式。知识点：SYN

Flood攻击原理。易错点：可能混淆各种TCP标志位的作用。

6、防火墙的NAT功能主要解决了什么问题？

A、加密通信

B、IP地址短缺

C、数据包过滤

D、身份认证

【答案】B

【解析】正确答案是B。NAT（网络地址转换）通过重用私有IP地址缓解了IPv4

地址短缺问题。加密是SSL/TLS的功能，过滤是防火墙基本功能，认证是AAA系统

的功能。知识点：NAT技术原理。易错点：可能误选C，但NAT本质是地址转换而非

过滤。

7、在防火墙规则中，“denyanyany”的作用是？

A、允许所有流量

B、拒绝所有流量

C、仅拒绝特定端口

D、仅拒绝特定IP

【答案】B

2025年信息系统安全专家防火墙与TCP_IP协议交互专题试卷及解析3

【解