防火墙运维专业知识试卷 及答案.docxVIP

防火墙运维专业知识试卷及答案

第PAGE1页共NUMPAGES1页

防火墙运维专业知识试卷及答案

一、单项选择题（共10小题，每题2分）

1.在防火墙策略配置中，用于指定允许或拒绝特定网络流量通过的方向是？

A.策略编号

B.源/目的IP地址

C.协议类型

D.方向控制

参考答案：D

2.防火墙的StatefulInspection（状态检测）技术主要基于什么来决定是否允许数据包通过？

A.静态规则表

B.用户身份认证

C.数据包状态和连接历史

D.深度包检测（DPI）

参考答案：C

3.当防火墙配置了NAT（网络地址转换）功能时，以下哪个描述是正确的？

A.内部网络只能使用私有IP地址

B.外部网络可以直接访问内部所有服务

C.内部网络IP地址在访问外部网络时会被隐藏

D.NAT会改变数据包的源端口

参考答案：C

4.防火墙管理界面中，“日志记录”功能的主要作用是什么？

A.自动修复防火墙策略

B.监控网络流量并记录可疑活动

C.远程更新防火墙固件

D.管理防火墙用户账户

参考答案：B

5.在防火墙高可用性（HA）配置中，Active/Standby模式的优点是？

A.完全冗余，无单点故障

B.任何时候都能实现