2026年网络安全防御策略试题防火墙与入侵检测系统.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略试题：防火墙与入侵检测系统

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防御中，防火墙的主要功能是？

A.防止内部网络攻击外部网络

B.检测并阻止恶意代码传播

C.监控网络流量并记录异常行为

D.隔离受感染的主机，防止病毒扩散

2.以下哪种防火墙技术属于状态检测防火墙？

A.包过滤防火墙

B.代理防火墙

C.NGFW（下一代防火墙）

D.策略防火墙

3.入侵检测系统（IDS）的主要工作模式包括？

A.防火墙、VPN、IDS

B.主机检测、网络检测、应用检测

C.误报率、漏报率、准确率

D.防病毒、防入侵、防攻击

4.哪种IDS技术通过分析网络流量中的异常模式来检测威胁？

A.基于签名的检测

B.基于异常的检测

C.主机入侵检测

D.网络入侵检测

5.防火墙的“状态检测”技术核心是？

A.检查每个数据包的源地址和目的地址

B.建立会话表，跟踪连接状态

C.使用ACL（访问控制列表）过滤流量

D.阻止所有未知协议的流量

6.入侵防御系统（IPS）与IDS的主要区别是？

A.IPS可以自动阻止攻击，而IDS只能检测

B.IPS检测更准确，IDS检测更全面

C.IPS适用于小型网络，IDS适用于大型网络

D.IPS需要更复杂的配置，IDS更简