2026年网络安全工程师模拟题含防火墙与入侵检测技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师模拟题含防火墙与入侵检测技术

一、单选题（每题2分，共20题）

1.在网络边界部署防火墙时，以下哪种部署方式能够提供最细粒度的访问控制策略？

A.路由器模式

B.透明模式

C.专用模式

D.虚拟模式

2.防火墙的包过滤规则中，“源IP地址”为“/24”，“目的端口”为“80”，这种规则适用于：

A.限制特定主机访问Web服务

B.允许所有主机访问FTP服务

C.阻止外部主机访问内部服务器

D.允许内部主机访问外部Web服务

3.以下哪种防火墙技术属于状态检测（StatefulInspection）？

A.源地址验证（SourceAddressValidation）

B.应用层网关（ApplicationLayerGateway）

C.IP碎片重组（IPFragmentReassembly）

D.深度包检测（DeepPacketInspection）

4.在防火墙中，NAT（网络地址转换）的主要作用是：

A.增强网络安全性

B.扩展IP地址空间

C.隐藏内部网络结构

D.加速数据传输

5.以下哪种防火墙技术适用于需要检测应用层协议的情况？

A.包过滤防火墙

B.代理防火墙

C.电路级网关

D.状态检测防火墙

6.防火墙的“隐身模式”（Steal