天融信网络安全考核试题+产前护理考核试题（含详细答案）.docxVIP

天融信网络安全考核试题+产前护理考核试题（含详细答案）

第一部分天融信网络安全考核试题（含详细答案）

一、单项选择题（共15题，每题3分，共45分）

1.天融信防火墙核心默认工作模式为（）

A.透明模式B.路由模式C.混合模式D.旁路模式

答案：B

详细解析：天融信下一代防火墙出厂默认工作模式为路由模式，可实现跨网段转发、路由寻址、NAT转换等核心网络功能，是企业组网最常用的模式。透明模式多用于仅做安全防护、不改动原有网络拓扑的场景，不作为默认配置。

2.以下不属于天融信防火墙基础安全策略五要素的是（）

A.源地址B.目的地址C.设备型号D.服务端口

答案：C

详细解析：防火墙安全策略核心五要素为源IP、目的IP、源端口、目的端口、协议类型，通过匹配五大要素控制网络访问权限。设备型号为设备硬件参数，与策略匹配规则无关。

3.天融信设备中，用于实现内网用户统一上网、隐藏内网真实地址的功能是（）

A.ACL访问控制B.NAT地址转换C.端口映射D.流量管控

答案：B

详细解析：NAT地址转换是防火墙基础核心功能，可将内网私有IP转换为公网IP，实现内网终端互联网访问，同时屏蔽内网网络结构，规避内网地址直接暴露的安全风险。

4.网络攻击中，利用FTP服务漏洞进行端口扫描的攻击方式是（）

A.FTP跳板扫描B.