2026年网络安全工程师防火墙配置专项训练卷.docxVIP

2026年网络安全工程师防火墙配置专项训练卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项字母填入括号内）

1.在防火墙中，用于判断连接状态并允许合法返回流量通过的安全机制是？

A.应用层网关

B.代理服务

C.状态检测

D.包过滤

2.以下哪种防火墙部署方式允许其同时连接内部和外部网络，并作为两者之间的唯一入口点？

A.透明部署

B.网关部署

C.旁路部署

D.主机部署

3.防火墙访问控制规则通常需要指定源地址、目的地址、协议和端口。在处理这些匹配项时，以下哪个选项的匹配顺序通常最为严格和重要？

A.协议和端口

B.源地址和目的地址

C.规则的配置顺序

D.NAT配置

4.在配置防火墙安全策略时，一个常见的默认策略是？

A.默认允许所有流量

B.默认拒绝所有流量

C.仅允许内部访问外部

D.仅允许外部访问内部

5.以下哪个选项是动态NAT（NATOverload）的主要功能？

A.为内部多个主机永久映射一个公网IP地址

B.允许内部主机使用私有IP地址访问互联网

C.在内部和外部网络之间