2026年网络安全中级认证题库企业级防火墙配置与管理.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全中级认证题库企业级防火墙配置与管理

企业级防火墙配置与管理（共10题，总分100分）

一、单选题（共5题，每题2分，总计10分）

1.在配置企业级防火墙时，以下哪项策略最能有效防止内部用户通过外部代理服务器访问非法网站？

A.设置NAT转换规则

B.启用URL过滤功能

C.配置端口转发规则

D.启用入侵检测系统

2.某企业采用状态检测防火墙，当检测到内部用户频繁尝试登录已被封禁的外部IP时，防火墙应采取哪种动作？

A.自动封禁该内部用户IP

B.记录日志并静默丢弃流量

C.发送告警通知管理员

D.临时放行该次连接

3.在防火墙策略配置中，“服务控制”与“应用控制”的主要区别是什么？

A.服务控制基于端口检测，应用控制基于协议分析

B.服务控制仅支持HTTP/HTTPS，应用控制支持所有协议

C.服务控制适用于出口防火墙，应用控制适用于内部防火墙

D.服务控制优先级高于应用控制

4.某公司防火墙日志显示大量来自同一IP的扫描请求，以下哪种方法最能有效缓解此类威胁？

A.配置黑白名单动态调整

B.限制该IP的访问频率

C.禁用防火墙的日志记录功能

D.降低防火墙的检测灵敏度

5.在多区域网络环境中，防火墙的区域划分应遵循什么原则？

A.按部门划分，区域数量越多越好

B.按安全