2025年信息系统安全专家防火墙与网络访问控制列表专题试卷及解析.pdfVIP

2025年信息系统安全专家防火墙与网络访问控制列表专题试卷及解析1

2025年信息系统安全专家防火墙与网络访问控制列表专题

试卷及解析

2025年信息系统安全专家防火墙与网络访问控制列表专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在防火墙的部署模式中，哪种模式不会改变现有网络拓扑结构，仅对流量进行

监控？

A、路由模式

B、透明模式

C、混合模式

D、NAT模式

【答案】B

【解析】正确答案是B。透明模式（也称桥接模式）下，防火墙工作在数据链路层，

对网络设备透明，不改变IP地址和路由配置，仅对流量进行监控和过滤。A选项路由

模式会改变网络拓扑，需要配置路由；C选项混合模式是路由和透明的结合；D选项

NAT模式会进行地址转换，改变网络结构。知识点：防火墙部署模式。易错点：容易

混淆透明模式和路由模式的区别。

2、以下哪种ACL类型是基于端口号进行过滤的？

A、标准ACL

B、扩展ACL

C、动态ACL

D、自反ACL

【答案】B

【解析】正确答案是B。扩展ACL可以基于源/目的IP、协议类型、源/目的端口

号等多种条件进行过滤。A选项标准ACL只能基于源IP地址；C选项动态ACL需要

用户认证；D选项自反ACL是临时性的。知识点：ACL类型及功能。易错点：容易忽

略扩展ACL对端口号的支持。

3、防火墙的”状态检测”功能主要依赖什么技术？

A、包过滤

B、代理服务

C、连接表

D、NAT转换

【答案】C

【解析】正确答案是C。状态检测防火墙通过维护连接表（状态表）来跟踪网络连接

的状态，从而判断流量是否合法。A选项包过滤是无状态的；B选项代理服务工作在应

2025年信息系统安全专家防火墙与网络访问控制列表专题试卷及解析2

用层；D选项NAT转换是地址映射技术。知识点：防火墙状态检测原理。易错点：容

易混淆状态检测与包过滤的区别。

4、在ACL规则中，“denyipanyany”语句通常放在什么位置？

A、规则开头

B、规则中间

C、规则末尾

D、任意位置

【答案】C

【解析】正确答案是C。ACL规则按顺序匹配，“denyipanyany”作为隐式拒绝的显

式声明，通常放在规则末尾以拒绝所有未明确允许的流量。知识点：ACL规则匹配顺

序。易错点：容易忽略ACL的顺序匹配特性。

5、以下哪种防火墙技术可以防止IP地址欺骗？

A、包过滤

B、状态检测

C、应用代理

D、NAT

【答案】C

【解析】正确答案是C。应用代理防火墙工作在应用层，可以验证数据包的真实性，

有效防止IP地址欺骗。A选项包过滤无法验证IP真实性；B选项状态检测主要跟踪

连接状态；D选项NAT只是地址转换。知识点：防火墙防欺骗技术。易错点：容易高

估包过滤的安全性。

6、ACL中的”established”关键字通常用于什么场景？

A、允许DNS查询

B、允许HTTP请求

C、允许TCP返回流量

D、允许ICMP消息

【答案】C

【解析】正确答案是C。“established”关键字用于匹配TCP连接的返回流量（ACK

或RST标志位为1）。A、B、D选项都不是TCP返回流量。知识点：ACL关键字应

用。易错点：容易混淆”established”的适用协议。

7、防火墙的”DMZ区域”主要用于部署什么类型的服务器？

A、内部数据库服务器

B、外部Web服务器

C、员工工作站

D、域控制器

2025年信息系统安全专家防火墙与网络访问控制列表专题试卷及解析3

【答案】B

【解析】正确答案是B。DMZ（隔离区）用于部署需要对外提