2025年信息系统安全专家防火墙与身份认证集成专题试卷及解析.pdfVIP

2025年信息系统安全专家防火墙与身份认证集成专题试卷及解析1

2025年信息系统安全专家防火墙与身份认证集成专题试卷

及解析

2025年信息系统安全专家防火墙与身份认证集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在防火墙与身份认证集成的场景中，以下哪种协议主要用于实现网络层的访问

控制与身份验证的结合？

A、LDAP

B、RADIUS

C、IPsec

D、Kerberos

【答案】C

【解析】正确答案是C。IPsec（InternetProtocolSecurity）协议族可以在网络层提

供安全服务，包括访问控制和身份验证，常与防火墙集成实现VPN等安全通信。LDAP

主要用于目录服务，RADIUS主要用于远程用户认证，Kerberos主要用于网络身份认

证，但它们不直接提供网络层的访问控制。知识点：IPsec协议的功能与应用场景。易

错点：容易混淆RADIUS和IPsec的应用层级，RADIUS工作在应用层。

2、当防火墙需要与外部身份认证系统（如ActiveDirectory）集成时，最常用的协

议是？

A、SNMP

B、LDAP

C、SMTP

D、FTP

【答案】B

【解析】正确答案是B。LDAP（LightweightDirectoryAccessProtocol）是用于访

问和维护分布式目录信息服务（如ActiveDirectory）的标准协议，防火墙通过LDAP

可以查询用户身份信息进行认证。SNMP用于网络管理，SMTP用于邮件传输，FTP

用于文件传输，均不适用于身份认证集成。知识点：LDAP协议在身份认证中的作用。

易错点：容易忽略LDAP与目录服务的直接关联性。

3、在防火墙策略中，基于用户身份的访问控制（UBAC）相比基于IP地址的访问

控制，主要优势是？

A、配置更简单

B、支持动态IP环境

C、减少日志记录量

D、提高网络吞吐量

2025年信息系统安全专家防火墙与身份认证集成专题试卷及解析2

【答案】B

【解析】正确答案是B。基于用户身份的访问控制（UBAC）不依赖固定IP地址，

因此适用于动态IP环境（如移动办公），而基于IP的控制无法应对IP变化。配置复

杂度可能更高，日志量可能更大，网络吞吐量影响不明显。知识点：UBAC与IPbased

控制的区别。易错点：容易误认为UBAC会简化配置。

4、以下哪种防火墙技术最常与多因素认证（MFA）集成以增强安全性？

A、包过滤防火墙

B、状态检测防火墙

C、下一代防火墙（NGFW）

D、电路级网关

【答案】C

【解析】正确答案是C。下一代防火墙（NGFW）具备应用层感知和深度包检测能

力，支持与MFA集成实现细粒度访问控制。包过滤和电路级网关功能有限，状态检测

防火墙虽更先进但不如NGFW灵活。知识点：NGFW的功能特点。易错点：容易混淆

状态检测防火墙与NGFW的能力差异。

5、在防火墙与身份认证集成中，RADIUS协议的主要作用是？

A、加密网络流量

B、集中管理用户认证和授权

C、解析域名

D、监控网络性能

【答案】B

【解析】正确答案是B。RADIUS（RemoteAuthenticationDialInUserService）是

一种集中管理用户认证、授权和计费（AAA）的协议，常与防火墙集成实现远程访问控

制。加密流量由IPsec或SSL处理，域名解析由DNS负责，网络监控由SNMP完成。

知识点：RADIUS协议的功能。易错点：容易混淆RADIUS与IPsec的用途。

6、以下哪种身份认证方式最适合与防火墙集成以实现无密码登录？

A、静态密码

B、生物识别

C、硬件令牌

D、单点登录（SSO）

【答案】D

【解析