2025年信息系统安全专家防火墙与多因素认证（MFA）专题试卷及解析.pdfVIP

2025年信息系统安全专家防火墙与多因素认证（MFA）专题试卷及解析1

2025年信息系统安全专家防火墙与多因素认证（MFA）专

题试卷及解析

2025年信息系统安全专家防火墙与多因素认证（MFA）专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪种防火墙技术能够基于应用层协议进行深度检测？

A、包过滤防火墙

B、状态检测防火墙

C、下一代防火墙（NGFW）

D、电路级网关

【答案】C

【解析】正确答案是C。下一代防火墙（NGFW）具备应用层深度检测能力，可识

别和控制具体应用流量。A选项包过滤防火墙仅工作在网络层；B选项状态检测防火墙

主要关注连接状态；D选项电路级网关仅建立连接代理。知识点：防火墙技术演进。易

错点：误认为状态检测防火墙具备应用层检测能力。

2、在MFA认证中，以下哪项属于”你知道”的因素？

A、指纹识别

B、安全令牌

C、密码

D、人脸识别

【答案】C

【解析】正确答案是C。密码属于知识因素（你知道）。A、D选项属于生物特征因

素（你是）；B选项属于拥有因素（你有）。知识点：MFA三大认证因素。易错点：混

淆生物特征与拥有因素的分类。

3、防火墙的DMZ区域主要用于部署？

A、内部数据库服务器

B、对外提供服务的服务器

C、员工工作站

D、核心交换机

【答案】B

【解析】正确答案是B。DMZ（隔离区）用于部署需要对外提供服务的服务器，如

Web服务器。A、C、D选项应部署在内网区域。知识点：防火墙区域划分。易错点：误

认为DMZ可部署任何服务器。

4、以下哪种MFA方式最易受中间人攻击？

A、硬件令牌

2025年信息系统安全专家防火墙与多因素认证（MFA）专题试卷及解析2

B、短信验证码

C、生物识别

D、推送认证

【答案】B

【解析】正确答案是B。短信验证码通过SS7协议传输，易被拦截。A、C、D选项

均采用加密通道或本地验证。知识点：MFA安全性对比。易错点：忽视短信传输协议

的漏洞。

5、状态检测防火墙维护的连接状态表主要用于？

A、记录所有流量日志

B、跟踪TCP/UDP会话状态

C、存储用户认证信息

D、缓存DNS解析记录

【答案】B

【解析】正确答案是B。状态表用于跟踪会话状态，判断数据包是否属于合法连接。

A选项属于日志功能；C选项属于AAA服务器；D选项属于DNS服务器。知识点：状

态检测原理。易错点：混淆状态表与其他功能模块。

6、在实施MFA时，以下哪项属于最佳实践？

A、所有用户统一使用短信验证

B、为不同风险等级设置不同认证强度

C、禁用生物识别方式

D、仅在高权限账户启用MFA

【答案】B

【解析】正确答案是B。基于风险的MFA策略可平衡安全与便利性。A选项存在安

全风险；C选项不合理；D选项覆盖范围不足。知识点：MFA实施策略。易错点：忽

视风险分级的重要性。

7、防火墙的NAT功能主要用于解决？

A、病毒传播问题

B、IP地址不足问题

C、数据加密问题

D、身份认证问题

【答案】B

【解析】正确答案是B。NAT（网络地址转换）主要用于解决IPv4地址短缺问题。

A、C、D选项分别对应防病毒、VPN、AAA功能。知识点：NAT应用场景。易错点：

混淆NAT与其他安全功能。

8、以下哪种生物识别技术误识率最低？

2025年信息系统安全专家防火墙与多因素认证（MFA）专题试卷及解析3

A、指纹识别

B、人脸识别

C、虹膜识别

D、声纹识别

【答案】C

【解析】正确答案是C。虹膜识别具有最高的唯一性和稳定性，误识率最