防火墙小测试题.docx

《防火墙小测试题.docx》由会员分享，可在线阅读，更多相关《防火墙小测试题.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、防火墙小测试题1、HA主备模式下链路探测到某地址探测失败的原因？接口 FLO AT地址未正常同步接口未UP安全策略未正常同步接口未配置STATIC地址（正确答案）2、在没有NAT环境下，IKE协商的端口是500（正确答案）450050513、在TCP三次握手中，第一次握手时客户端向服务端发送一个4、（）来请求建立 连接5丫?4包（卜：确答案）SCK包UDP包NULL 包4、以下哪种原因会引起的穿透防火墙的内网PC无法访问外网LICENSE过期,已重启未设置安全策略未设置源NAT以上都是（正确答案）5、以下哪个选项是防火墙产品的核心功能路由转发抗攻击用户认证访问控制（正确答案）6、防火墙接口不支

2、持以下哪种工作模式路由模式交换模式旁路模式透明模式（正确答案）7、接口下的对称路由模块一般应用在以下哪种场景下（）多出口场景（正确答案）HA主备场景路由条目较多的场景HA负载均衡场景8、在TCP/IP环境下，网络层有一组协议将IP地址转换为相应9、物理网络地址，这 组协议即是（）ICMPARP（正确答案）FTPRARP9、智慧墙默认安全域不包含LOCAL（正确答案）TRUSTUNTRUSTDMZ10、智慧墙默认管理ip与默认可信管理主机是10.0.0.1/10.0.0.44（正确答案）11、智慧墙最多可以保存几个系统？12（正确答案）3412、防火墙的路由功能主要包含（）静态路由动态路由策略路

3、由以上都是（正确答案）13、智慧墙支持的SNMP版本为？SNMP VISNMP V2SNMP V3全都支持（正确答案）14、下列不属于防火墙功能的是？虚拟专用网（VPN）地址转换（NAT）访问控制终端准入（正确答案）15、以下关于HA环境下Static类型的ip地址说法错误的是（） Static类型的ip地址仅用于在开启HA功能时，管理防火墙使用 Static类型的ip地址在开启HA功能，同步配置时，不会给对端防火墙 Static类型地址可以用于HA状态同步（正确答案）HA环境下Static类型的地址不起作用16、以下哪个不是智慧墙设备三大中心系统？分析中心数据中心处置中心情报中心（正确答案）

4、17、智慧墙的可信主机功能未开启时（）任何PC可以管理设备（正确答案）任何PC不可管理设备只有直连PC可以管理设备只有IP为的PC可以管理设备18、以下不属于智慧防火墙HA配置要点的是？优先级HA组心跳接口模板（正确答案）19、关于智慧防火墙聚合接口的说法正确的是（）聚合接口只支持二层汇聚、不支持三层汇聚最多可支持8个物理接口的聚合（正确答案）聚合接口将多个物理接口聚合为一个逻辑接口，可以实现接口备份，但无法增加带宽最多可支持10个物理接口的聚合20、智慧防火墙最多可以创建（）个ADSL接口81216（正确答案）2421、请简述三层主备场景下防火墙的工作特点。上传文件题22、防火墙的默认路由处理顺序是怎样的？上传文件题