网络工程师防火墙配置知识核心考点汇总(考点全覆盖).docVIP

网络工程师防火墙配置知识核心考点汇总(考点全覆盖)

考试时长：120分钟

满分：100分

一、单项选择题：30题，每题1分，共30分。

1.防火墙的主要功能不包括以下哪项

A./网络地址转换

B./入侵检测

C./流量控制

D./病毒防护

2.防火墙的哪种部署方式可以提供最高的安全性

A./透明模式

B./路由模式

C./混合模式

D./代理模式

3.在防火墙配置中，以下哪种协议通常用于状态检测

A./TCP

B./UDP

C./ICMP

D./HTTP

4.防火墙中的NAT技术主要用于

A./提高网络速度

B./隐藏内部网络结构

C./增强安全性

D./减少网络延迟

5.防火墙的ACL规则中，哪种类型通常用于允许特定流量通过

A./拒绝

B./允许

C./监控

D./丢弃

6.防火墙的哪种工作模式可以在不中断网络连接的情况下进行配置

A./热备份模式

B./透明模式

C./无状态模式

D./状态检测模式

7.防火墙中的VPN功能主要用于

A./提高网络速度

B./增强安全性

C./减少网络延迟

D./隐藏内部网络结构

8.防火墙的哪种部署方式可以提供最高的灵活性

A./透明模式

B./路由模式

C./混合模式

D./代理模式

9.在防火墙配置中，以下哪种协议通常用于应用层网关

A./TCP

B./UDP

C./ICMP

D./HTTP

10.防火墙中的VP