防火墙试题及答案.docxVIP

防火墙试题及答案

一、单项选择题（共10题，每题1分，共10分）

下列哪一项是防火墙最基本、最核心的功能？

A.内容过滤

B.访问控制

C.入侵防御

D.负载均衡

答案：B

解析：防火墙的核心功能是根据预先设定的安全策略，对网络之间的通信进行访问控制，决定哪些数据包可以通过，哪些数据包应该被拒绝。内容过滤、入侵防御和负载均衡通常是防火墙的增强功能或附加模块，而非其最核心、最基本的功能。

在防火墙技术中，“状态检测”（StatefulInspection）技术主要基于以下哪一项进行访问控制？

A.数据包的源IP地址和目标IP地址

B.数据包的源端口和目标端口

C.数据包所属的整个连接状态

D.数据包的应用层协议内容

答案：C

解析：状态检测防火墙不仅检查数据包的头部信息（如IP地址、端口），更重要的是跟踪和维护每个网络连接的状态信息（如TCP三次握手、连接建立、终止等）。它根据连接的状态来决定是否允许数据包通过，这比简单的包过滤更智能、更安全。

下列哪种防火墙部署方式通常用于保护内部网络中的特定服务器，如Web服务器或邮件服务器？

A.屏蔽路由器

B.双宿主机

C.屏蔽子网（DMZ）

D.透明模式

答案：C

解析：屏蔽子网，也称为非军事区（DMZ），是一种将对外提供服务的服务器放置在一个与内部网络和外部网络都隔离的单独子网中的部署方式。这种方式即使DMZ中的