2025年网络安全工程师《防火墙配置》真题集.docxVIP

2025年网络安全工程师《防火墙配置》真题集

考试时间：______分钟总分：______分姓名：______

一、选择题

1.下列哪一项不属于防火墙的主要功能？

A.网络地址转换(NAT)

B.入侵检测与防御

C.访问控制策略执行

D.负载均衡

2.基于状态检测防火墙的核心优势在于？

A.能够深入检查应用层数据包内容

B.通过维护连接状态表来提高效率并减少误报

C.能够为每个数据包独立进行安全决策

D.主要通过预定义规则集进行过滤

3.在防火墙策略配置中，匹配方向通常指的是？

A.规则应用在防火墙的哪个物理接口上

B.数据包是进入防火墙还是离开防火墙

C.规则的优先级高低

D.规则是否允许或拒绝流量

4.以下哪个IP地址段通常用于划分防火墙的DMZ区域？

A./8,/12,/16

B./8

C./24

D.特定的公网IP地址段

5.能够同时转换内部多个私有IP地址到一个公共IP地址的技术是？

A.静态NAT

B.动态NAT

C.PAT（端口地址转换）

D.NAT-T

6.在IPSecVPN配置中，负责建立安全关联（SA）和交换密钥的是