2026年防火墙策略配置题库及答案.docx

2026年防火墙策略配置题库及答案

某企业办公网划分了研发部、财务部、外部访客三个安全域，要求研发部可以主动访问财务部的业务系统，财务部不能主动访问研发部的核心代码服务器，外部访客仅能访问互联网，不能访问任何内部域。按照最小权限原则配置防火墙策略，下列优先级最高的策略应该是哪一项？A.允许研发部访问财务部业务系统的策略B.拒绝财务部访问研发部核心服务器的策略C.拒绝外部访客访问内部域的策略D.允许所有域访问互联网的策略

答案：A。解析：防火墙策略是按优先级从上到下匹配，命中即停止，最小权限原则下，需要把明确允许的合规业务策略优先放前面，再放拒绝策略，最后放默认拒绝。本题中允许核心业务访问