2025年通信工程师数据中心防火墙、WAF、IPS部署策略专题试卷及解析.pdfVIP

2025年通信工程师数据中心防火墙、WAF、IPS部署策略专题试卷及解析1

2025年通信工程师数据中心防火墙、WAF、IPS部署策略

专题试卷及解析

2025年通信工程师数据中心防火墙、WAF、IPS部署策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在数据中心网络边界部署防火墙时，以下哪种部署模式能提供最高级别的安全

隔离？

A、路由模式

B、透明模式

C、混合模式

D、桥接模式

【答案】A

【解析】正确答案是A。路由模式下防火墙作为网络节点，具有完整的路由功能，可

以实现不同安全域之间的完全隔离，安全级别最高。透明模式虽然部署简单但无法进行

IP地址转换，混合模式兼顾了两者特点但安全隔离不如路由模式彻底，桥接模式本质

上是透明模式的一种实现。知识点：防火墙部署模式。易错点：容易混淆透明模式和路

由模式的安全隔离能力。

2、WAF（Web应用防火墙）主要防护的是OSI模型的哪一层攻击？

A、网络层

B、传输层

C、应用层

D、会话层

【答案】C

【解析】正确答案是C。WAF专门针对HTTP/HTTPS等应用层协议进行深度检

测，防护SQL注入、XSS等应用层攻击。网络层和传输层攻击主要由传统防火墙和IPS

防护，会话层不是OSI标准层级。知识点：WAF防护原理。易错点：容易将WAF与

IPS的防护层级混淆。

3、IPS（入侵防御系统）与IDS（入侵检测系统）最核心的区别在于？

A、检测精度不同

B、部署位置不同

C、是否具备实时阻断能力

D、支持的协议数量不同

【答案】C

【解析】正确答案是C。IPS的核心特征是具备实时阻断能力，而IDS仅进行检测

告警。虽然两者在检测精度、部署位置等方面可能存在差异，但最本质的区别在于主动

2025年通信工程师数据中心防火墙、WAF、IPS部署策略专题试卷及解析2

防御能力。知识点：IPS与IDS区别。易错点：容易忽略”防御”与”检测”的本质区别。

4、在数据中心部署WAF时，以下哪种部署方式对现有业务系统影响最小？

A、反向代理模式

B、透明网桥模式

C、路由模式

D、NAT模式

【答案】B

【解析】正确答案是B。透明网桥模式下WAF对网络透明，无需修改现有网络配

置和服务器设置，对业务系统影响最小。反向代理模式需要修改DNS指向，路由模式

和NAT模式都需要改变网络拓扑。知识点：WAF部署方式。易错点：容易忽视透明

模式对现有系统的兼容性优势。

5、防火墙的”状态检测”技术主要解决的是传统包过滤防火墙的什么问题？

A、处理性能不足

B、无法理解连接状态

C、不支持NAT

D、配置复杂

【答案】B

【解析】正确答案是B。状态检测技术通过维护连接状态表，能够理解网络连接的

上下文关系，解决了传统包过滤防火墙无法区分合法返回流量和非法流量的根本问题。

处理性能、NAT支持和配置复杂度虽然也是改进点，但不是核心问题。知识点：防火

墙状态检测技术。易错点：容易将状态检测与其他防火墙技术特性混淆。

6、在数据中心IPS部署中，“内联模式”相比”旁路模式”的主要优势是？

A、部署更简单

B、对网络性能影响更小

C、能够实时阻断攻击

D、支持更多检测规则

【答案】C

【解析】正确答案是C。内联模式下IPS串联在网络中，可以直接拦截恶意流量，实

现实时阻断。旁路模式仅能检测告警，无法主动防御。虽然内联模式部署相对复杂、对

性能影响较大，但其防御能力是核心优势。知识点：IPS部署模式。易错点：容易忽视

内联模式的主动防御特性。

7、WAF防护规则中的”正则表达式”主要用于检测哪种类型的攻击？

A、DDoS攻击

B、端口扫描

C、Web应用漏洞攻击

2025年通信工程师数据中心防火墙、WAF、IPS部署策略专题试卷及解析