网络与信息安全管理员（网络安全咨询员）三级高级工 详细题库

防火墙、入侵检测、网关和VPN等常见的网络安全技术和工具的使用方法 题目预览

• 第 1 题 单选题
  防火墙是一种用于（ ）的技术。
  • A. 监控并阻止所有网络流量
  • B. 隔离内部网络与外部网络，并控制数据流
  • C. 加密传输数据以确保机密性
  • D. 检测并清除计算机病毒
  解析：防火墙的核心功能是隔离内部可信网络与外部不可信网络，并根据预设规则控制数据包的通过。选项A过于绝对，防火墙通常允许合法流量；C是VPN功能；D是杀毒软件功能。
• 第 2 题 单选题
  与包过滤防火墙相比，状态检测防火墙主要增加了（ ）。
  • A. 应用层协议分析能力
  • B. 基于连接状态的数据包跟踪能力
  • C. 用户身份认证功能
  • D. 数据包内容深度检测功能
  解析：状态检测防火墙维护一个连接状态表，记录每个会话的状态，从而能够基于整个连接上下文进行过滤，而不仅仅是单个数据包的头部信息。A和D属于应用层防火墙特性；C通常由独立认证模块实现。
• 第 3 题 单选题
  应用层防火墙通常工作在OSI模型的（ ）。
  • A. 网络层
  • B. 传输层
  • C. 会话层
  • D. 应用层
  解析：应用层防火墙能够检查并过滤应用层协议（如HTTP、FTP）的数据内容，因此工作在OSI第七层。网络层和传输层分别对应包过滤和状态检测防火墙。
• 第 4 题 单选题
  在防火墙的默认安全策略中，通常采用（ ）原则以最大程度降低风险。
  • A. 允许所有流量，除非明确拒绝
  • B. 拒绝所有流量，除非明确允许
  • C. 只允许内部发起连接
  • D. 根据时间段动态调整规则
  解析：安全设计的最佳实践是“最小权限原则”，即默认拒绝所有未明确允许的流量，防止未知威胁。A称为“白名单”反模式，风险较高；C是具体规则而非默认策略；D属于高级功能。
• 第 5 题 判断题
  防火墙能够完全防止外部黑客发起的任何网络攻击，因此部署防火墙后无需其他安全措施。
  • A. 对
  • B. 错
  解析：防火墙主要基于规则过滤网络层和部分应用层流量，但无法防御绕过防火墙的攻击（如利用开放端口漏洞、钓鱼邮件、内部威胁等），也无法检测加密流量中的恶意内容。安全需要纵深防御体系。
• 第 6 题 判断题
  使用代理防火墙时，内部网络的主机可以不暴露真实IP地址，由代理服务器代替发起请求。
  • A. 对
  • B. 错
  解析：代理防火墙工作于应用层，内部主机向外发送请求时，由代理服务器转发并伪装成自身IP地址，从而对外隐藏内部网络结构，提高了安全性。
• 第 7 题 多选题
  下列选项中，属于防火墙基本功能的有（ ）。
  • A. 包过滤
  • B. 网络地址转换（NAT）
  • C. VPN支持
  • D. 入侵检测
  • E. 病毒查杀
  解析：防火墙基本功能包括包过滤（过滤数据包）、NAT（隐藏内部地址）和VPN支持（建立安全隧道）。入侵检测通常由独立IDS完成；病毒查杀属于防病毒软件功能，防火墙一般不提供。
• 第 8 题 多选题
  以下哪几种属于常见的防火墙类型？（ ）
  • A. 包过滤防火墙
  • B. 状态检测防火墙
  • C. 应用层防火墙
  • D. 入侵防御系统（IPS）
  • E. VPN网关
  解析：包过滤、状态检测和应用层防火墙是传统分类。IPS是一种独立的安全设备，侧重于深度检测和主动阻断攻击，通常与防火墙串联使用；VPN网关用于建立加密隧道，不属于防火墙类型。