2026年防火墙策略配置题库及答案.docxVIP

2026年防火墙策略配置题库及答案

单项选择题

1.根据2026年工信部发布的《网络边界下一代防火墙安全配置强制指引》，部署本地千亿级AI大模型服务的等保三级单位，边界防火墙访问控制必选配置规则为

A.放通所有用户到80/443端口的访问流量

B.针对大模型API接口校验请求上下文的鉴权token合规性、prompt字段恶意特征过滤规则

C.仅配置基于源IP的访问白名单

D.关闭大模型服务端口的应用层检测提升转发性能

答案：B。解析：2026年最新规范明确要求，面向外部提供服务的生成式AI节点边界防火墙必须在应用层深度解析请求特征，拦截prompt注入、批量恶意调用、训练数据泄露类风险，其余选项均不符合强制合规要求，仅配置源IP白名单无法覆盖移动办公、外协人员等动态IP接入场景，关闭应用层检测会直接导致大模型服务成为攻击突破口。

2.在全国IPv6+规模部署的2026年企业网络中，下一代防火墙默认规则优先级排序（从高到低）符合运营商网络安全规范的是

A.普通安全策略SAVI源地址合法性校验策略微隔离策略SDN动态编排策略

B.SAVI源地址合法性校验策略微隔离策略普通安全策略威胁情报联动拦截策略

C.SAVI源地址合法性校验策略威胁情报联动拦截策略普通安全策略虚拟微隔离策略

D.普通安全策略威胁情报联动拦截策略SAVI