2026年防火墙安全配置题库及答案.docx

2026年防火墙安全配置题库及答案

1.在2026年主流的下一代融合防火墙中，基于零信任架构的访问控制默认策略是以下哪一项？

A.默认允许内部所有流量通行，仅阻断外部威胁

B.默认拒绝所有访问，通过持续身份验证动态授权

C.默认允许同一安全域内流量互通，跨域默认拒绝

D.默认允许身份合规用户访问，未验证用户默认拒绝

正确答案：B

答案解析：2026年企业防火墙配置中，零信任的核心逻辑是“永不信任，始终验证”，默认拒绝所有访问请求，只有经过持续身份校验、环境风险评估符合授权规则的流量才会被放通，A是传统边界防火墙的策略，C是传统域间防火墙的默认策略，D是半零信任的过渡配置，不符合标准