2025年信息系统安全专家云环境下的防火墙部署专题试卷及解析.docxVIP

2025年信息系统安全专家云环境下的防火墙部署专题试卷及解析

2025年信息系统安全专家云环境下的防火墙部署专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云环境中部署防火墙时，以下哪种部署模式最适合需要深度包检测（DPI）和高级威胁防护的场景？

A、路由模式

B、透明模式

C、NAT模式

D、混合模式

【答案】A

【解析】正确答案是A。路由模式下防火墙作为网络节点，可以执行完整的L3/L4层处理和深度包检测，适合需要高级安全功能的场景。透明模式虽然部署简单但功能受限，NAT模式主要用于地址转换，混合模式虽然灵活但配置复杂且可能影响性能。知识点：云防火墙部署模式。易错点：容易混淆透明模式和路由模式的适用场景。

2、AWS网络防火墙（NetworkFirewall）属于以下哪种类型？

A、有状态防火墙

B、无状态防火墙

C、代理防火墙

D、电路级网关

【答案】A

【解析】正确答案是A。AWSNetworkFirewall默认是有状态防火墙，支持连接状态跟踪。无状态防火墙需要手动配置双向规则，代理防火墙工作在应用层，电路级网关主要验证TCP连接。知识点：云服务提供商防火墙类型。易错点：容易忽略AWSNetworkFirewall的有状态特性。

3、在多云环境中，以下哪种防火墙管理方案最有利于统一策略管理？

A、各云独立管理

B、第三方集中管理平台

C、使用云