网络工程师防火墙配置试卷及解析.docxVIP

网络工程师防火墙配置试卷及解析

一、单项选择题（共10题，每题1分，共10分）

在防火墙的访问控制列表中，通常使用“五元组”来定义一条规则，以下哪一项不属于“五元组”的范畴？

A.源IP地址

B.目的端口号

C.协议类型

D.数据包长度

答案：D

解析：防火墙访问控制规则中的“五元组”是用于精确匹配网络流量的关键参数，包括源IP地址、目的IP地址、源端口号、目的端口号和协议类型（如TCP、UDP）。数据包长度是数据包的一个属性，但通常不作为访问控制规则的基本匹配条件，因此不属于“五元组”。

状态检测防火墙相较于包过滤防火墙的主要优势在于？

A.处理速度更快

B.能够基于连接状态进行