2025年政务网边界安全设备运维工程师上岗试题答案.docx

2025年政务网边界安全设备运维工程师上岗试题答案.docx

2025年政务网边界安全设备运维工程师上岗试题答案

一、单项选择题(每题2分,共30分)

1.政务外网与互联网边界部署的安全隔离设备,最核心的防护目标是?

A.提高网络带宽

B.实现基于安全策略的访问控制与边界防护

C.增加终端数量

D.代替内部交换机进行数据转发

答案:B

2.防火墙默认情况下,对于未匹配任何安全策略的流量应如何处理?

A.直接放行

B.转发至网关

C.拒绝(deny)并记录日志

D.随机处理

答案:C

解析:边界安全设备应遵循“默认拒绝”原则,未明确允许的流量一律禁止,防止策略遗漏造成安全缺口。

3.IPS与传统防火墙的主要区别在于?

A.

文档评论(0)

1亿VIP精品文档

相关文档