企业网络防火墙调试技师（中级）考试试卷及答案.docVIP

企业网络防火墙调试技师（中级）考试试卷及答案

一、填空题（每题1分，共10分）

1.防火墙的核心功能是实现网络______的隔离与访问控制。

2.NAT技术中，将多个内部IP映射到少量公网IP的是______（PortAddressTranslation）。

3.ACL规则的匹配顺序是______（从上到下/从下到上）。

4.DMZ（非军事区）通常用于部署______（如Web、邮件服务器）等面向外部的服务。

5.防火墙不改变原有网络IP结构的工作模式是______模式。

6.能主动阻断攻击的安全设备是______（IDS/IPS）。

7.防火墙包过滤规则中，优先级最高的是______（自定义规则/默认规则）。

8.企业远程办公常用的VPN类型是______VPN（基于IPsec协议）。

9.防火墙日志级别中，最高优先级的是______级。

10.将内部服务器端口映射到公网端口的技术称为______映射。

答案：

1.安全域

2.PAT（端口地址转换）

3.从上到下

4.对外服务服务器

5.透明

6.IPS

7.自定义规则

8.IPsec

9.Alert（告警）

10.端口

二、单项选择题（每题2分，共20分）

1.以下哪种防火墙工作在应用层，可深度检测应用协议？

A.包过滤防火墙B.状态检测防火墙C.应用层网关D.电路层网关

2.用于隐藏内部网络地址、解决公网IP不足的NAT类型