2026年网络安全技术防火墙配置与管理考试练习题.docxVIP

2026年网络安全技术防火墙配置与管理考试练习题

一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，多选、错选、不选均不得分）

1.2026年主流下一代防火墙（NGFW）与零信任架构（ZTA）深度集成的核心模块是以下哪一项？

A.访问控制列表（ACL）模块

B.上下文感知策略引擎模块

C.NAT转换模块

D.VPN加密模块

正确答案：B

解析：零信任架构核心要求是“永不信任、始终验证”，上下文感知策略引擎可同步身份、终端安全状态、访问环境等多维度信息，实现基于上下文的动态访问控制，是NGFW与ZTA集成的核心模块，其余选项均为传统防火墙的基础功能模块。

2.针对Serverless无服务器应用场景，云原生防火墙实现微隔离的核心依据是以下哪一项？

A.物理服务器IP地址

B.容器镜像ID

C.函数身份标识与执行环境标签

D.VPC子网段

正确答案：C

解析：Serverless场景下函数实例IP动态变化、生命周期短，传统基于IP、子网的隔离规则失效，需基于函数的唯一身份标识、执行环境标签（如所属业务、权限等级）配置动态微隔离策略，其余选项均不适用于无服务器场景。

3.某企业采用AI驱动型防火墙，针对TLS1.3加密流量的无解密检测，以下哪项技术是主流检测依据？

A.payload深度解码

B.JA3/JA3S指纹与握手行为特征

C.源I