网络安全防火墙配置试题及解析.docxVIP

网络安全防火墙配置试题及解析

一、单项选择题（共10题，每题1分，共10分）

防火墙最核心的基础功能是以下哪一项？

A.数据存储备份

B.隔离内部与外部网络

C.查杀网络病毒

D.服务器性能优化

答案：B

解析：防火墙的核心作用是通过规则过滤，实现内部信任网络与外部非信任网络的隔离，阻断非法访问路径；A选项数据存储备份属于专用备份工具的功能，C选项查杀病毒是杀毒软件的职责，D选项服务器性能优化偏向服务器运维工具的作用，因此正确答案为B。

在防火墙访问控制规则中，“默认拒绝所有未明确允许的流量”的规则动作属于以下哪种策略？

A.开放策略

B.保守策略

C.宽松策略

D.混合策略

答案：B

解析：保守策略要求对流量进行严格筛选，仅明确允许合法流量，其余全部拒绝，能最大程度降低安全风险；开放策略则相反，默认允许所有流量，仅拒绝明确的危险流量，因此正确答案为B。

以下哪一项不属于状态检测防火墙的关键特性？

A.跟踪TCP/UDP连接的会话状态

B.基于会话状态动态过滤数据包

C.应用层协议深度解析

D.无需预先配置静态规则

答案：C

解析：应用层协议深度解析是下一代应用层防火墙或UTM设备的特性，普通状态检测防火墙主要跟踪会话状态；A、B选项是状态检测防火墙的核心机制，状态检测虽然依赖会话状态，但仍需配合静态规则匹配合法流量，并非无需规则，因此正确答案为C。

防火墙