企业网络防火墙调试技师（初级）考试试卷及答案.docVIP

企业网络防火墙调试技师（初级）考试试卷及答案

试题部分

一、填空题（共10题，每题1分）

1.防火墙的核心功能之一是实现网络______，控制不同安全区域间的访问。

2.第一代防火墙类型是______防火墙，仅基于IP、端口过滤。

3.防火墙默认策略通常设置为______，以提升安全性。

4.HTTP服务默认使用的端口号是______。

5.DMZ区（非军事区）的作用是放置______的服务器，如Web、邮件。

6.NAT（网络地址转换）分为静态NAT和______NAT两种常见类型。

7.ACL（访问控制列表）是防火墙实现______的基础规则集合。

8.防火墙通常部署在企业网络的______（如边界路由器与内网之间）。

9.防火墙的______功能可记录网络访问事件，用于排查问题和审计。

10.IPsecVPN常与防火墙结合，实现______的远程访问或跨区域互联。

二、单项选择题（共10题，每题2分）

1.以下哪种防火墙属于第一代？

A.状态检测防火墙B.包过滤防火墙C.应用层网关D.下一代防火墙

2.防火墙默认策略设置为“拒绝所有”的主要目的是？

A.提高访问速度B.降低配置复杂度C.提升安全基线D.节省资源

3.NAT的主要作用不包括？

A.隐藏内网IPB.节省公网IP资源C.加密数据传输D.实现内外网通信

4.以下哪种服务器适合放置在DMZ区？

A.财务数据库B.内部文