信息安全工程师防火墙策略刷题习题合集 (完整版带答案).docVIP

信息安全工程师防火墙策略刷题习题合集(完整版带答案)

考试时长：120分钟

满分：100分

一、单项选择题：30题，每题1分，共30分。

1.防火墙工作在OSI模型的哪个层次

A./网络层

B./数据链路层

C./物理层

D./应用层

2.防火墙的包过滤规则中，哪个字段用于识别通信端口号

A./源IP地址

B./目标IP地址

C./源端口号

D./目标端口号

3.以下哪种防火墙技术属于状态检测技术

A./代理防火墙

B./包过滤防火墙

C./状态检测防火墙

D./电路级防火墙

4.防火墙的NAT功能主要用于

A./提高网络性能

B./隐藏内部网络结构

C./增强网络安全性

D./减少网络延迟

5.防火墙的ACL规则通常采用什么顺序执行

A./从上到下

B./从下到上

C./随机顺序

D./根据优先级

6.以下哪种协议通常使用TCP协议传输

A./DNS

B./FTP

C./SMTP

D./HTTP

7.防火墙的日志功能主要用于

A./监控网络流量

B./记录安全事件

C./优化网络性能

D./配置网络设备

8.防火墙的VPN功能主要用于

A./提高网络速度

B./实现远程访问

C./增强网络稳定性

D./减少网络成本

9.防火墙的入侵检测功能通常与哪种技术结合使用

A./包过滤技术

B./代理技术

C./入侵防御系统

D./虚拟专用网络

10.防火墙的默认