单选题 下列哪项不是防火墙的基本功能？
A、包过滤
B、网络地址转换(NAT)
C、入侵检测与防御(IDS/IPS)
D、数据压缩
单选题 状态检测防火墙与包过滤防火墙的主要区别在于：
A、状态检测防火墙只允许 TCP 流量
B、状态检测防火墙能跟踪连接状态
C、状态检测防火墙不支持 NAT
D、状态检测防火墙工作在应用层
单选题 NAT（网络地址转换）在防火墙中的主要作用是：
A、加密数据包内容
B、隐藏内部网络结构,节省公网 IP 地址
C、提高网络传输速度
D、检测病毒
单选题 以下哪种防火墙通常部署在 DMZ（隔离区）中？
A、内部防火墙
B、外部防火墙
C、Web 应用防火墙(WAF)
D、主机防火墙
单选题 防火墙的主要功能是：
A、提高网络带宽
B、防止内部人员泄密
C、控制进出网络的数据流,实施访问控制
D、加密所有网络通信
单选题 以下哪项攻击最可能被状态检测防火墙有效防御？
A、SQL 注入
B、SYN Flood
C、跨站脚本(XSS)
D、钓鱼攻击
单选题 以下哪项是“默认拒绝”策略的正确描述？
A、仅允许明确列出的流量,其余全部阻止
B、允许所有流量,仅阻止已知攻击
C、只允许内部用户访问外部网络
D、允许所有入站流量,阻止出站流量
单选题 包过滤防火墙工作在 OSI 模型的哪一层？
A、应用层
B、传输层
C、网络层
D、数据链路层
2026-01-04
共119道
