2025年网络安全设备配置与维护培训试卷及答案.docxVIP

2025年网络安全设备配置与维护培训试卷及答案

考试时间：______分钟总分：______分姓名：______

选择题（20题×1分=20分）

1.下一代防火墙（NGFW）与传统防火墙的核心区别在于（）。

A.基于端口的过滤

B.集成应用层检测与入侵防御

C.支持IPv4/IPv6双栈

D.提供VPN功能

2.在防火墙配置中，将接口加入“Trust”区域后，该接口默认的安全级别为（）。

A.0

B.50

C.85

D.100

3.VPNoverIPSec的加密封装过程主要涉及（）。

A.SSL/TLS协议

B.AH协议和ESP协议

C.PPTP协议

D.L2TP协议

4.IDS（入侵检测系统）根据检测方式分为基于特征的IDS和基于（）的IDS。

A.异常

B.行为

C.签名

D.规则

5.防火墙配置NAT时，将内网私有IP地址转换为公网IP地址的方式称为（）。

A.静态NAT

B.动态NAT

C.PAT

D.NAPT

6.在零信任架构中，网络安全策略的核心原则是（）。