2025年通信工程师FTP与防火墙协同工作策略专题试卷及解析.pdfVIP

2025年通信工程师FTP与防火墙协同工作策略专题试卷及解析1

2025年通信工程师FTP与防火墙协同工作策略专题试卷

及解析

2025年通信工程师FTP与防火墙协同工作策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在FTP协议中，主动模式（ActiveMode）下，客户端从哪个端口发起控制连

接？

A、20

B、21

C、随机高位端口

D、1024

【答案】B

【解析】正确答案是B。FTP协议规定，控制连接默认使用TCP端口21，由客户

端发起。选项A的20端口是主动模式下数据连接的服务器端端口。选项C是被动模式

下客户端使用的数据端口。选项D是保留端口范围上限，非FTP专用。知识点：FTP

协议基础端口。易错点：混淆控制连接和数据连接的端口号。

2、防火墙在FTP被动模式（PASV）下需要特别关注的安全风险是？

A、固定端口扫描

B、动态端口开放

C、带宽限制

D、DNS解析

【答案】B

【解析】正确答案是B。被动模式下服务器会开放随机高位端口传输数据，防火墙

难以预知这些端口，可能造成安全漏洞。选项A的固定端口风险更常见于主动模式。选

项C属于性能问题。选项D与FTP协议无关。知识点：FTP工作模式与防火墙交互。

易错点：忽视被动模式的动态端口特性。

3、以下哪种防火墙技术最适合处理FTP协议的动态端口需求？

A、包过滤防火墙

B、状态检测防火墙

C、代理防火墙

D、NAT设备

【答案】B

【解析】正确答案是B。状态检测防火墙能跟踪FTP控制连接中的PORT/PASV

命令，动态开放数据端口。选项A无法理解应用层协议。选项C性能较差。选项D主

2025年通信工程师FTP与防火墙协同工作策略专题试卷及解析2

要解决地址转换问题。知识点：防火墙类型与协议兼容性。易错点：误认为所有防火墙

都能处理动态端口。

4、FTPoverSSL/TLS（FTPS）与SFTP的主要区别在于？

A、传输效率

B、加密层级

C、协议基础

D、端口使用

【答案】C

【解析】正确答案是C。FTPS基于FTP协议扩展加密，SFTP是全新协议基于

SSH。选项A差异不显著。选项B两者都提供加密。选项D端口可配置。知识点：安

全FTP协议对比。易错点：混淆名称相似的协议。

5、企业防火墙策略中，对FTP服务的最佳实践是？

A、完全禁止

B、仅允许内部访问

C、使用DMZ隔离

D、开放所有端口

【答案】C

【解析】正确答案是C。DMZ区域可隔离FTP服务器与内部网络。选项A过于严

格影响业务。选项B无法满足外部访问需求。选项D存在严重安全风险。知识点：防

火墙区域划分。易错点：忽视安全与业务的平衡。

6、FTP协议中，SIZE命令的主要作用是？

A、传输文件

B、获取文件大小

C、修改权限

D、列出目录

【答案】B

【解析】正确答案是B。SIZE命令用于获取远程文件大小，常用于断点续传。选项

A使用RETR/STOR。选项C使用SITE命令。选项D使用LIST。知识点：FTP命

令集。易错点：混淆功能相似的命令。

7、防火墙检测到FTP数据连接异常时，应优先采取的措施是？

A、立即阻断

B、记录日志

C、重置连接

D、放行并监控

【答案】B

2025年通信工程师FTP与防火墙协同工作策略专题试卷及解析3

【解析】正确答案是B。记录日志便于事后分析，避免误阻断影响业务。选项A可

能中断合法传输。选项C过于激进。选项D忽视安全风险。知识点：防火墙响应策略。

易错点：过度强调安全而忽视可用性。

8、在