网络安全防护设备操作与维护考核试题及答案.docxVIP

网络安全防护设备操作与维护考核试题及答案

一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.在防火墙策略配置中，以下哪条规则优先级最高？

A.源地址为/0的拒绝规则

B.源地址为/24的允许规则

C.会话状态为ESTABLISHED的隐含允许规则

D.管理员手工置顶的一条拒绝规则

（答案：D）

2.IPS设备误报率偏高，最优先应调整的参数是：

A.攻击阈值

B.签名置信度

C.流量镜像口

D.日志存储周期

（答案：B）

3.关于WAF透明代理模式，下列说法正确的是：

A.需要修改服务器网关

B.客户端源IP会被NAT

C.对服务器不可见

D.必须启用SSL卸载

（答案：C）

4.在VPN隧道调试中，若出现“payloadmalformed”提示，最可能的原因是：

A.PSK不一致

B.加密算法不匹配

C.IKE版本冲突

D.NATT未开启

（答案：B）

5.下列哪项不是下一代防火墙（NGFW）的核心功能？

A.应用识别

B.用户身份识别

C.基于端口的包过滤

D.入侵防御联动

（答案：C）

6.当IDS检测到“SQL注入”告警，但无HTTP200响应，应标记为：

A.真实攻击