网络安全运维工程师考试及答案.docxVIP

网络安全运维工程师考试及答案

一、单项选择题（每题2分，共20题，总分40分）

1.某企业部署了基于状态检测的防火墙，以下关于其规则匹配顺序的描述正确的是：

A.按规则添加时间顺序匹配，后添加的规则优先级更高

B.按规则定义的严格程度匹配，最宽松的规则优先匹配

C.按规则定义的顺序逐条匹配，一旦匹配成功即停止后续检查

D.按规则源IP地址的子网掩码长度匹配，掩码越长的规则优先匹配

答案：C

解析：状态检测防火墙采用“逐条匹配、优先命中”机制，规则列表按自上而下顺序检查，第一条匹配的规则生效，后续规则不再验证。A错误，规则优先级与添加时间无关；B错误，严格程度不影响匹配顺序；D错误，子网掩码长度是规则内容的一部分，不决定匹配顺序。

2.某公司网络中，内网主机通过防火墙访问互联网时，源IP地址被转换为单一公网IP，这种NAT类型属于：

A.静态NAT（StaticNAT）

B.动态NAT（DynamicNAT）

C.网络地址端口转换（NAPT）

D.双向NAT（BidirectionalNAT）

答案：C

解析：NAPT通过端口号区分内网主机，实现多对一的地址转换，符合题干中“单一公网IP”的描述。静态NAT是一对一固定映射，动态NAT是多对多地址池映射，双向NAT用于内外网地址互访，均不符合题意。

3.以下