防火墙策略安全设备配置历年真题（附答案）.docVIP

防火墙策略安全设备配置历年真题（附答案）

单项选择题（每题2分，共10题）

1.以下哪种不是防火墙的基本类型？（）

A.包过滤防火墙

B.状态检测防火墙

C.代理防火墙

D.入侵检测防火墙

2.防火墙默认的访问策略通常是（）。

A.允许所有

B.拒绝所有

C.根据规则判断

D.仅允许内部访问外部

3.在防火墙配置中，源地址、目的地址、源端口、目的端口和（）被称为五元组。

A.协议类型

B.传输速率

C.连接状态

D.数据流量

4.防火墙的访问控制列表（ACL）中，规则的匹配顺序是（）。

A.随机匹配

B.从下往上匹配

C.从上往下匹配

D.按规则优先级匹配

5.以下哪种端口号通常用于HTTP服务？（）

A.21

B.23

C.80

D.443

6.防火墙策略中，“允许/24网段访问的DNS服务”，DNS服务的端口号是（）。

A.53

B.80

C.110

D.25

7.状态检测防火墙主要检测的是（）。

A.数据包的源地址和目的地址

B.数据包的端口号

C.会话状态

D.数据包的内容

8.防火墙策略中，若要阻止外部网络对内部网络的FTP访问，应禁止（）端口。

A.20和21

B.23

C.80

D.443

9.在防火墙配置中，将内部