防火墙安全配置规范试题.pdfVIP

防火墙安全配置规范试题--第1页

可编辑

防火墙安全配置规范试题

总分：100分时间：70分钟姓名：_____________工号：__________

一、判断题（每题2分，共20分）

1、工程师开局需要使用推荐版本和补丁。（对）

2、防火墙Console口缺省没有密码，任何人都可以使用Console口登录设备。（错）

3、一般情况下把防火墙连接的不安全网络加入低优先级域，安全网络加入高优先级域

（对）

4、防火墙缺省包过滤默认是打开的。（错）

5、防火墙local域和其它域inbound方向可以不做安全策略控制。（错）

6、防火墙双机热备场景下，HRP心跳线可以只用一条物理链路。（错）

7、原则上SNMP需要采用安全的版本，不得采用默认的community，禁用SNMP能，

配置SNMP访问列表限制访问。（对）

8、防火墙可以一直开启ftpserver功能。（错）

9、远程登录防火墙建议使用SSH方式。（对）

10、正确设置设备的系统时间，确保时间的正确性。（对）

二、单选题（每题3分，共36分）

1.防火墙一般部署在内网和外网之间，为了保护内网的安全，防火墙提出了一种区别路由

器的新概念（A），用来保障网络安全。

A.安全区域

B.接口检测

C.虚拟通道

D.认证与授权

2.防火墙默认有4个安全区域，安全域优先级从高到低的排序是（C）

A.Trust、Untrust、DMZ、Local

B.Local、DMZ、Trust、Untrust

精选模板

防火墙安全配置规范试题--第1页

防火墙安全配置规范试题--第2页

可编辑

C.Local、Trust、DMZ、Untrust

D.Trust、Local、DMZ、Untrust

3.针对防火墙安全功能描述错误的是（D）

A.防火墙可以划分为不同级别的安全区域，优先级从1-100

B.一般将内网放入Trust域，服务器放入DMZ域，外网属于Untrust域

C.要求在域间配置严格的包过滤策略

D.防火墙默认域间缺省包过滤是permit的

4.防火墙Console口缺省用户名和密码是（D）

A.huawei；huawei

B.huawei；huawei@123

C.root；huawei

D.admin；Admin@123

5.防火墙登录密码必须使用强密码，什么是强密码？（D）

A.长度大于8，同时包含数字、字母

B.包含数字，字母、特殊字符

C.包含数字，字母

D.长度大于8，同时包含数字、字母、特殊字符

6.对于防火墙域间安全策略，下面描述正确的是（）

A.防火墙域间可以配置缺省包过滤，即允许所有的流量通过

B.域间inbound方向安全策略可以全部放开