2026年信息安全安全设备配置练习.docxVIP

PAGE/NUMPAGES

2026年信息安全安全设备配置练习

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.在防火墙配置中，用于将内部私有IP地址转换为外部公网IP地址的技术是？

A.静态NAT

B.动态NAT

C.PAT（端口地址转换）

D.VPN隧道

2.以下哪种防火墙技术主要通过对网络流量中的数据包进行深度包检测（DPI）来识别和阻止应用层攻击？

A.状态检测防火墙

B.应用层网关（代理服务器）

C.包过滤防火墙

D.下一代防火墙（NGFW）

3.在配置防火墙安全区域时，通常将受信任的内部网络划分为什么区域？

A.Trust

B.Untrust

C.DMZ

D.Any

4.IPSecVPN中，用于在IP层建立安全通信通道的协议是？

A.IKEv2

B.L2TP

C.IPsecESP

D.SSL/TLS

5.以下哪个选项是入侵检测系统（IDS）的主要功能？

A.阻止恶意流量通过

B.自动修复被入侵的系统

C.监控网络或系统活动，识别可疑行为并发出告警