域边界端口笔试题.docxVIP

域边界端口笔试题

考试时间：______分钟总分：______分姓名：______

1.在典型的企业网络中，以下哪个端口是DNS(DomainNameSystem)使用的默认端口号？

A.21

B.53

C.80

D.110

2.以下哪种防火墙技术能够深入检查数据包的内容，而不仅仅是头部信息？

A.包过滤防火墙

B.状态检测防火墙

C.应用层网关（代理服务器）

D.深度包检测（DPI）

3.以下哪个协议通常使用TCP3389端口进行远程管理？

A.FTP

B.SMTP

C.RDP

D.DNS

4.在配置域边界防火墙时，实施“最小权限原则”意味着什么？请用简短的文字描述其核心思想。

5.某公司分支机构网络需要通过VPN访问总部的内部HTTP服务器（IP地址：00）。总部防火墙需要允许来自分支机构VPN网关（IP地址：）的HTTP流量访问该内部服务器。请简述在防火墙中配置此访问控制策略时，至少需要考虑的两个关键要素。

6.你发现边界防火墙的日志显示，有大量来自外部IP地址段的连接尝试访问公司内部FTP服务器（IP:，端口21）。根据安全最佳实践，在允许此FTP服务访问之前，你应该在防火墙策略中实施哪些额外的控制措施？请列举至少两项。

7.假设你正在为一新部署的域边界防火墙配置默认安全策略。请描述你会如何设置这些默认策略，