网络安全员职业资格考试试题(防火墙配置与维护)及答案.docxVIP

网络安全员职业资格考试试题(防火墙配置与维护)及答案

一、单项选择题（每题2分，共30分）

1.以下哪项不属于状态检测防火墙的核心功能？

A.会话跟踪

B.深度包检测（DPI）

C.基于五元组的连接状态管理

D.静态包过滤

答案：D

2.某企业需限制内网/24网段仅能访问外网HTTP（80端口）和HTTPS（443端口），应优先在防火墙的哪个位置部署访问控制策略？

A.内网到外网的出方向

B.外网到内网的入方向

C.管理口到业务口的方向

D.服务器区到办公区的方向

答案：A

3.防火墙默认安全策略设置为“拒绝所有”时，以下哪种情况需要显式配置允许规则？

A.内网用户访问内网DNS服务器

B.外网用户访问内网开放的Web服务器

C.防火墙自身SSH管理连接

D.以上均需要

答案：D

4.关于NAT（网络地址转换）的描述，错误的是？

A.PAT（端口地址转换）可实现多内网IP共享一个公网IP

B.静态NAT适用于需要固定公网IP映射的服务器

C.NAT会破坏部分依赖IP地址的应用（如IPSec）

D.动态NAT必须为每个内网IP分配唯一的公网IP

答案：D

5.防火墙日志中记录“DROP:SRC=DST=0PROTO=TCPSPT=53200