2025年网络安全工程师《安全设备配置》测试题.docx

2025年网络安全工程师《安全设备配置》测试题

考试时间：______分钟总分：______分姓名：______

一、

简述防火墙状态检测（StatefulInspection）的工作原理及其相较于静态包过滤和动态包过滤的主要优势。

二、

在配置VPN时，区分VPN网关（VPNGateway）和VPN网关（VPNClient）各自的主要功能和应用场景。

三、

某企业网络划分了DMZ区、内部办公区（Trust区）和互联网区（Untrust区）。请设计一个防火墙访问控制策略，允许DMZ区的Web服务器（IP:192.168.10.10）被内部办公区任意主机访问，同时禁止内部