2026深信服技术笔试真题及答案（在职学长整理版）.doc

2026深信服技术笔试真题及答案（在职学长整理版）

一、单项选择题（总共10题，每题2分）

1.关于状态检测防火墙，以下描述正确的是

A.基于连接状态维护会话表

B.仅检查数据包的首包信息

C.不维护任何会话状态

D.仅应用于OSI模型的传输层

2.IPsecVPN中负责对数据进行加密的协议是

A.ESP

B.AH

C.IKE

D.SSL

3.零信任架构（ZTA）的核心原则不包含

A.永不信任，始终验证

B.最小特权访问

C.多因素身份认证

D.完全依赖传统边界防护

4.SD-WAN的关键技术特性不包括

A.应用层链路优化

B.硬件专有芯片依赖

C.动态QoS调度

D.多链路负载均衡

5