2025年通信工程师防火墙原理、类型与包过滤规则设计专题试卷及解析.pdfVIP

2025年通信工程师防火墙原理、类型与包过滤规则设计专题试卷及解析1

2025年通信工程师防火墙原理、类型与包过滤规则设计专

题试卷及解析

2025年通信工程师防火墙原理、类型与包过滤规则设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪项不属于防火墙的核心功能？

A、访问控制

B、网络地址转换（NAT）

C、病毒查杀

D、日志审计

【答案】C

【解析】正确答案是C。防火墙的核心功能主要包括访问控制（基于规则过滤流量）、

网络地址转换（隐藏内部网络结构）和日志审计（记录流量信息）。病毒查杀属于杀毒软

件或UTM（统一威胁管理）设备的扩展功能，传统防火墙不具备此能力。知识点：防

火墙基本功能。易错点：UTM设备集成了多种安全功能，容易与传统防火墙混淆。

2、状态检测防火墙相比包过滤防火墙的主要优势是什么？

A、处理速度更快

B、支持更复杂的协议

C、能跟踪连接状态

D、配置更简单

【答案】C

【解析】正确答案是C。状态检测防火墙通过维护连接状态表，能够动态跟踪数据

包的上下文关系，提供更精细的安全控制。A错误：状态检测需要额外开销，速度通常

比纯包过滤慢；B错误：两者支持的协议范围相近；D错误：状态检测规则配置更复杂。

知识点：防火墙技术演进。易错点：容易混淆”处理速度”与”安全性”的权衡关系。

3、以下哪种防火墙部署方式适用于保护内部服务器？

A、路由模式

B、透明模式

C、混合模式

D、旁路模式

【答案】B

【解析】正确答案是B。透明模式（二层模式）无需修改现有网络拓扑，适合直接

部署在服务器前端。路由模式需要重新规划IP地址；混合模式同时具备两种特性但配

置复杂；旁路模式主要用于流量监控而非保护。知识点：防火墙部署模式。易错点：透

明模式与路由模式的适用场景区分。

2025年通信工程师防火墙原理、类型与包过滤规则设计专题试卷及解析2

4、在包过滤规则设计中，“拒绝所有”策略应放在规则集的什么位置？

A、最前面

B、最后面

C、中间

D、任意位置

【答案】B

【解析】正确答案是B。防火墙按顺序匹配规则，“拒绝所有”作为默认策略必须放在

最后，否则会阻止所有后续规则生效。知识点：规则匹配逻辑。易错点：忽略规则顺序

的重要性导致安全策略失效。

5、以下哪个协议默认使用UDP传输？

A、HTTP

B、FTP

C、DNS

D、SSH

【答案】C

【解析】正确答案是C。DNS查询通常使用UDP53端口（大数据包时自动切换

TCP）。HTTP/FTP/SSH均使用TCP。知识点：常见协议端口特性。易错点：DNS的

TCP/UDP双协议特性容易被忽略。

6、防火墙的DMZ区域主要用于部署什么类型的设备？

A、核心数据库

B、对外服务器

C、内部工作站

D、备份存储

【答案】B

【解析】正确答案是B。DMZ（隔离区）用于放置需要对外提供服务的服务器（如

Web、邮件），既允许外部访问又与内网隔离。A/C/D应放在更安全的内网区域。知识

点：网络区域划分。易错点：混淆DMZ与内网的安全等级。

7、以下哪种攻击类型可以通过应用层防火墙有效防护？

A、IP欺骗

B、SQL注入

C、MAC洪泛

D、ARP欺骗

【答案】B

【解析】正确答案是B。应用层防火墙能检测HTTP/HTTPS流量中的恶意内容，

包括SQL注入。A/C/D属于网络层攻击，需要其他防护手段。知识点：防火墙防护层

2025年通信工程师防火墙原理、类型与包过滤规则设计专题试卷及解析3

次。易错点：误以为传统防火墙能防护所有攻击类型。

8、在防火墙规则中，“any”表示什么含义？

A、任意