2026年安全设备策略配置实操考核试题.docxVIP

2026年安全设备策略配置实操考核试题

一、单项选择题（每题2分，共20分）

1.在华为USG系列防火墙中，安全区域Trust与Untrust之间的默认数据流动方向是？

A.Trust到Untrust默认拒绝，Untrust到Trust默认拒绝

B.Trust到Untrust默认放行，Untrust到Trust默认拒绝

C.Trust到Untrust默认拒绝，Untrust到Trust默认放行

D.Trust到Untrust默认放行，Untrust到Trust默认放行

答案：A

解析：华为USG防火墙未配置安全策略时，所有区域间流量默认全部拒绝，必须显式配置策略后才能通信。

2.配置安全策略时，源地址使用通配符掩码55，其匹配含义是？

A.匹配任意源地址

B.匹配所有C类地址

C.匹配规则中指定IP地址前24位相同、后8位任意的网段

D.匹配所有私网地址

答案：C

解析：通配符掩码中0表示必须严格匹配，255表示任意匹配。55表示前24位固定，后8位不限制。

3.防火墙会话表老化时间设置过短，可能导致下列哪种现象？

A.正常长连接被中断，业务反复重连

B.防火墙CPU利用率持续升高

C.所有报文被直接丢弃

D.防火墙自动重启

答案：A

解析：