防火墙安全配置规范试题.doc

《防火墙安全配置规范试题.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、防火墙安全配置规范试题总分：100分时间：70分钟姓名：_____________工号：__________一、判断题（每题2分，共20分）1、工程师开局需要使用推荐版本和补丁。（对）2、防火墙Console口缺省没有密码，任何人都可以使用Console口登录设备。（错）3、一般情况下把防火墙连接的不安全网络加入低优先级域，安全网络加入高优先级域（对）4、防火墙缺省包过滤默认是打开的。（错）5、防火墙local域和其它域inbound方向可以不做安全策略控制。（错）6、防火墙双机热备场景下，HRP心跳线可以只用一条物理链路。（错）7、原则上SNMP需要采用安全的版本，不得采用默认

2、的community，禁用SNMP写功能，配置SNMP访问列表限制访问。（对）8、防火墙可以一直开启ftpserver功能。（错）9、远程登录防火墙建议使用SSH方式。（对）10、正确设置设备的系统时间，确保时间的正确性。（对）二、单选题（每题3分，共36分）1.防火墙一般部署在内网和外网之间，为了保护内网的安全，防火墙提出了一种区别路由器的新概念（A），用来保障网络安全。A.安全区域B.接口检测C.虚拟通道D.认证与授权2.防火墙默认有4个安全区域，安全域优先级从高到低的排序是（C）A.Trust、Untrust、DMZ、LocalB.Local、DMZ、Trust、Untru

3、stA.Local、Trust、DMZ、UntrustB.Trust、Local、DMZ、Untrust1.针对防火墙安全功能描述错误的是（D）A.防火墙可以划分为不同级别的安全区域，优先级从1-100B.一般将内网放入Trust域，服务器放入DMZ域，外网属于Untrust域C.要求在域间配置严格的包过滤策略D.防火墙默认域间缺省包过滤是permit的2.防火墙Console口缺省用户名和密码是（D）A.huawei；huaweiB.huawei；huawei@123C.root；huaweiD.admin；Admin@1233.防火墙登录密码必须使用强密码，什么是强密码？（D

4、）A.长度大于8，同时包含数字、字母B.包含数字，字母、特殊字符C.包含数字，字母D.长度大于8，同时包含数字、字母、特殊字符4.对于防火墙域间安全策略，下面描述正确的是（）A.防火墙域间可以配置缺省包过滤，即允许所有的流量通过B.域间inbound方向安全策略可以全部放开C.域间outbound方向安全策略可以全部放开D.禁止使用缺省包过滤，域间要配置严格的包过滤策略；若要使用缺省包过滤，需得到客户书面授权。1.若防火墙连接internet的接口在untrust区域，内网服务器在DMZ区域，防火墙做了服务器公网地址到私网地址的映射（natserver）。请问untrust和DM

5、Z域间安全策略如何做？（）A.使用域间缺省包过滤B.在inbound方向配置源地址为any，目的地址为私网地址的aclC.在inbound方向配置源地址为any，目的为服务器私网地址+目的端口的aclD.在inbound方向配置源地址为any，目的为服务器公网地址+目的端口的acl2.某工程师现网进行IPSEC测试时，为了调测方便在连接internet接口的untrust域和local域inbound方向包过滤acl中配置了rulepermitip。测试完成后该工程师没有删除该配置，请问这样做是否有风险，风险是什么？（）A.没有风险B.有风险，防火墙可能会遭受到来自interne

6、t的攻击C.没有风险，但是按照配置规范还是要把acl中permitip去掉D.有风险，ipsec隧道会一直建立3.某局点untrust和trust域间inbound配置了严格包过滤，但acl的最后一个rule没有配置denyip，同时域间缺省包过滤配置为permit。请问此时从untrust域访问trust域的报文如何处理（）A.由于先匹配域间acl，若没有命中rule报文直接被丢弃B.先匹配域间acl，如果没有匹配到相应的rule，但是由于域间缺省包过滤是permit，所以报文仍然转发C.由于先匹配了域间缺省包过滤，所以报文仍然可以转发D.以上都不对4.某局点部署了两台防火墙A

7、/B，但是由于工程师的疏忽没有部署双机热备。但现网中存在流量来回路径不一致情况（即从A墙出去的流量会从B墙回来），在这种场景下TCP业务就会中断。请问此时为了紧急恢复业务，需要怎么做？假设域间包过滤配置没有问题（）A.两台防火墙配置hrpenableB.两台防火墙上行接口配置hrptrackC.没有办法解决，只能部署双机热备D.两台防火墙配置undofirewallsessionlink-statecheck11.关于双机热备配置，以下说明不正确的是（）A.配置VRRP的接口的类