防火墙运维实操达标检测卷含完整答案.docVIP

防火墙运维实操达标检测卷含完整答案

单项选择题（每题2分，共20分）

1.防火墙默认的安全区域中，安全级别最高的是（）

A.Trust区域

B.Untrust区域

C.DMZ区域

D.Local区域

2.以下哪种攻击不属于防火墙防护的常见攻击类型（）

A.病毒感染

B.端口扫描

C.DDoS攻击

D.暴力破解

3.当防火墙启用状态检测功能时，主要检测的是（）

A.数据包的源IP地址

B.数据包的目的IP地址

C.数据包的连接状态

D.数据包的大小

4.防火墙的访问控制策略默认方向是（）

A.入站

B.出站

C.双向

D.不限制

5.防火墙日志文件默认存储在（）

A.服务器本地硬盘

B.外部存储设备

C.防火墙闪存

D.网络存储设备

6.以下哪种协议通常不用于防火墙的远程管理（）

A.Telnet

B.SSH

C.HTTP

D.FTP

7.防火墙的策略配置中，“允许所有”策略应该（）

A.优先配置

B.最后配置

C.随意配置

D.不配置

8.当防火墙的CPU使用率过高时，可能的原因是（）

A.策略配置过少

B.流量过大

C.内存不足

D.日志文件过小

9.以下哪种接口类型常用于连接内部网络和防火墙（）

A.广域网接口

B.局域网接口

C