2026年计算机科学网络安全防火墙试题及答案.docxVIP

2026年计算机科学网络安全防火墙试题及答案

一、选择题（每题2分，共40分）

1.防火墙的基本功能是什么？

A.防止病毒入侵

B.控制网络访问，保护内部网络资源

C.加密数据传输

D.监控用户行为

2.以下哪项不是防火墙的主要类型？

A.包过滤防火墙

B.代理防火墙

C.应用层网关

D.入侵检测系统

3.在OSI七层模型中，状态检测防火墙主要工作在哪一层？

A.物理层

B.网络层

C.传输层

D.会话层

4.以下哪种防火墙技术能够检查应用层数据内容？

A.包过滤

B.电路级网关

C.应用层网关

D.状态检测

5.防火墙规则中，拒绝所有，允许例外原则的正确含义是：

A.默认允许所有流量，然后拒绝特定流量

B.默认拒绝所有流量，然后允许特定流量

C.只拒绝不符合规则的流量

D.只允许不符合规则的流量

6.以下哪项不是下一代防火墙(NGFW)的特点？

A.深度包检测

B.入侵防御系统

C.简单的包过滤

D.应用控制与可视化

7.在防火墙配置中，DMZ区的正确用途是：

A.存储敏感数据

B.部署对外提供服务的服务器

C.存储员工个人信息

D.作为内部网络