2026年防火墙技术应用考试题及答案.docxVIP

2026年防火墙技术应用考试题及答案

一、单项选择题（本大题共15小题，每小题2分，共30分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出。

1.在云原生Kubernetes容器集群环境中，针对Pod之间东西向流量的细粒度防护，以下哪项技术是当前的主流解决方案？

A.传统边界硬件防火墙

B.云原生微隔离防火墙

C.公有云南北向云防火墙

D.Web应用防火墙（WAF）

2.2025年后主流AI驱动的防火墙，针对未知威胁尤其是零日漏洞攻击的检测，核心技术路径是以下哪一项？

A.基于威胁特征库的匹配检测

B.基于监督学习的已知攻击分类检测

C.基于无监督学习的正常基线离群点检测

D.基于蜜罐的攻击诱捕检测

3.零信任架构“永不信任、始终验证”的核心逻辑下，防火墙的核心角色发生了以下哪项变化？

A.从基于身份的动态控制变为基于IP的静态边界控制

B.从被动的边界网关变为分布式的持续访问验证节点

C.从应用层控制变为网络层包过滤

D.从事后审计变为事前防护

4.传统包过滤防火墙工作在OSI参考模型的哪一层？

A.数据链路层

B.网络层与传输层

C.应用层

D.会话层

5.状态检测防火墙相较于传统包过滤防火墙，核心的技术创新是以下哪一项？

A.完全工作在应用层，可以解析所有应用内容

B.不需要维护连接状态，规则匹配速度更快

C.通过维护会