1、
2025年高职网络信息安全（防火墙配置）试题及答案
（考试时间：90分钟 满分100分）
班级______ 姓名______
第 I 卷（选择题，共40分）
（总共8题，每题5分，每题只有一个正确答案，请将正确答案填在括号内）
1. 防火墙的主要功能不包括以下哪一项？（ ）
A. 网络访问控制
B. 数据加密
C. 入侵检测
D. 防止网络攻击
2. 以下哪种防火墙技术工作在网络层？（ ）
A. 包过滤防火墙
B. 状态检测防火墙
C. 应用层防火墙
D. 代理防火墙
3. 在防火墙配置中，以下哪个命令用于允许特定IP地址访问内部网
2、络？（ ）
A. permit ip <源IP地址> <目的IP地址>
B. deny ip <源IP地址> <目的IP地址>
C. allow ip <源IP地址> <目的IP地址>
D. block ip <源IP地址> <目的IP地址>
4. 防火墙的访问控制列表（ACL）中，规则的执行顺序是（ ）。
A. 按照规则编号从小到大
B. 按照规则编号从大到小
C. 随机执行
D. 按照配置顺序执行
5. 以下哪种情况适合使用静态NAT转换？（ ）
A. 内部网络有多个主机需要访问外部网络
B. 外部网络需要访问内部网络的特定主机
C. 内部网络主机数量较少，
3、且需要固定的外部IP地址
D. 内部网络主机需要动态分配外部IP地址
6. 防火墙的DMZ区域通常放置（ ）。
A. 内部服务器
B. 外部服务器
C. 网络设备
D. 防火墙自身
7. 在配置防火墙时，以下哪个协议通常需要开放端口以支持HTTP访问？（ ）
A. TCP 21
B. TCP 23
C. TCP 80
D. TCP 443
8. 防火墙的策略制定原则不包括（ ）。
A. 最小化原则
B. 简单化原则
C. 复杂化原则
D. 可审计性原则
第 II 卷（非选择题，共60分）
9. （10分）简述防火墙的工作原理。
10. （1
4、5分）说明包过滤防火墙与状态检测防火墙的区别。
11. （15分）现有一个内部网络，IP地址范围为192.168.1.0/24，需要配置防火墙允许192.168.1.100 - 192.168.1.110这11个IP地址访问外部网络，其他IP地址禁止访问。请写出在防火墙访问控制列表（ACL）中的配置命令。
12. （20分）阅读以下材料：
随着网络技术的不断发展，企业面临的网络安全威胁日益增多。防火墙作为网络安全的重要防护设备，其配置的合理性直接影响着企业网络的安全性。某企业内部网络存在多个部门，不同部门对外部网络的访问需求不同。例如，销售部门需要访问外部的客户管理系统，研发部门
5、需要访问一些开源代码库，而财务部门则需要严格限制对外访问。
问题：请根据上述材料，为该企业设计一个防火墙配置方案，包括不同部门的访问策略、DMZ区域的设置等。
答案
1. B
2. A
3. A
4. D
5. C
6. B
7. C
8. C
9. 防火墙工作在网络层或应用层，通过对进出网络的数据包进行检查和过滤，依据预先设定的规则来决定是否允许数据包通过。它可以根据源IP地址、目的IP地址、端口号、协议类型等信息进行匹配，阻止非法数据包进入内部网络，保护内部网络免受外部攻击和非法访问。
10. 包过滤防火墙工作在网络层，仅依据数据包的源IP地址、目的IP地址、端口号和协议类型等信息进行过滤判断，不记录数据包的状态信息。状态检测防火墙则在包过滤基础上，会记录和跟踪数据包的状态信息，如连接状态等，能更智能地判断数据包是否合法，安全性更高，对复杂攻击的防范能力更强。
11. access-list 1 permit 192.168.1.100 到 192.168.1.110 any
access-list 1 deny 192.168.
浙ICP备2021020529号-1 | 浙B2-20240490 
