天融信考試題目及答案

單項選擇題（每題2分，共10題）1.天融信防火墻默認(rèn)管理端口是（）A.80B.443C.8080D.8443答案：D2.天融信入侵檢測系統(tǒng)主要檢測的對象是（）A.網(wǎng)絡(luò)流量B.磁盤文件C.內(nèi)存數(shù)據(jù)D.應(yīng)用程序答案：A3.天融信上網(wǎng)行為管理系統(tǒng)不具備以下哪個功能（）A.網(wǎng)頁過濾B.郵件監(jiān)控C.病毒查殺D.流量控制答案：C4.天融信VPN設(shè)備實現(xiàn)遠(yuǎn)程接入的協(xié)議是（）A.PPPB.PPTPC.SSLD.ARP答案：C5.天融信下一代防火墻采用的架構(gòu)是（）A.單核架構(gòu)B.多核并行架構(gòu)C.分布式架構(gòu)D.集群架構(gòu)答案：B6.天融信抗DDoS設(shè)備主要防護的攻擊類型是（）A.SQL注入B.暴力破解C.流量型攻擊D.跨站腳本攻擊答案：C7.天融信終端安全管理系統(tǒng)不包括以下哪個模塊（）A.補丁管理B.設(shè)備管理C.漏洞掃描D.入侵防御答案：D8.天融信防火墻策略中，默認(rèn)的安全區(qū)域是（）A.信任區(qū)B.非信任區(qū)C.DMZ區(qū)D.以上都是答案：D9.天融信日志審計系統(tǒng)主要收集的日志類型不包括（）A.系統(tǒng)日志B.應(yīng)用日志C.數(shù)據(jù)庫日志D.硬件溫度日志答案：D10.天融信云防火墻主要部署在（）A.物理服務(wù)器B.虛擬機C.公有云平臺D.本地機房答案：C多項選擇題（每題2分，共10題）1.天融信防火墻的安全區(qū)域可以分為（）A.信任區(qū)B.非信任區(qū)C.DMZ區(qū)D.隔離區(qū)答案：ABC2.天融信上網(wǎng)行為管理系統(tǒng)可以管理的上網(wǎng)行為包括（）A.網(wǎng)頁瀏覽B.即時通訊C.文件下載D.在線游戲答案：ABCD3.天融信VPN設(shè)備的特點有（）A.高安全性B.易部署C.支持多用戶接入D.與其他設(shè)備兼容性好答案：ABCD4.天融信下一代防火墻具備的功能有（）A.傳統(tǒng)防火墻功能B.入侵檢測與防御C.應(yīng)用層過濾D.流量分析答案：ABCD5.天融信抗DDoS設(shè)備的防護方式有（）A.黑洞路由B.清洗過濾C.限流D.阻斷答案：ABC6.天融信終端安全管理系統(tǒng)可以實現(xiàn)的功能有（）A.終端監(jiān)控B.軟件分發(fā)C.外設(shè)管理D.桌面管理答案：ABCD7.天融信日志審計系統(tǒng)的作用有（）A.合規(guī)性審計B.安全事件追溯C.性能分析D.故障排查答案：ABCD8.天融信云防火墻的優(yōu)勢有（）A.彈性擴展B.按需使用C.快速部署D.成本低答案：ABCD9.天融信防火墻策略配置時需要考慮的因素有（）A.源地址B.目的地址C.端口號D.協(xié)議類型答案：ABCD10.天融信入侵檢測系統(tǒng)的檢測方法有（）A.特征匹配B.異常檢測C.協(xié)議分析D.流量統(tǒng)計答案：ABC判斷題（每題2分，共10題）1.天融信防火墻只能部署在網(wǎng)絡(luò)邊界。（）答案：錯2.天融信上網(wǎng)行為管理系統(tǒng)可以完全禁止員工上網(wǎng)。（）答案：錯3.天融信VPN設(shè)備只能實現(xiàn)遠(yuǎn)程辦公接入。（）答案：錯4.天融信下一代防火墻比傳統(tǒng)防火墻性能更高。（）答案：對5.天融信抗DDoS設(shè)備可以防護所有類型的DDoS攻擊。（）答案：錯6.天融信終端安全管理系統(tǒng)可以對移動設(shè)備進行管理。（）答案：對7.天融信日志審計系統(tǒng)只能收集系統(tǒng)日志。（）答案：錯8.天融信云防火墻可以獨立于云平臺運行。（）答案：錯9.天融信防火墻策略配置完成后不能修改。（）答案：錯10.天融信入侵檢測系統(tǒng)發(fā)現(xiàn)攻擊后會自動阻斷。（）答案：錯簡答題（每題5分，共4題）1.簡述天融信防火墻的主要功能。答：天融信防火墻可實現(xiàn)訪問控制，根據(jù)策略限制網(wǎng)絡(luò)流量；具備NAT轉(zhuǎn)換，實現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換；有狀態(tài)檢測，保障連接安全；還能進行VPN加密通信和應(yīng)用層過濾等。2.天融信上網(wǎng)行為管理系統(tǒng)有什么作用？答：可對員工上網(wǎng)行為進行管理，如網(wǎng)頁瀏覽、即時通訊等。能過濾不良網(wǎng)頁，監(jiān)控郵件，控制流量，提高工作效率，保障網(wǎng)絡(luò)安全和合規(guī)性。3.天融信抗DDoS設(shè)備的工作原理是什么？答：先實時監(jiān)測網(wǎng)絡(luò)流量，識別異常流量特征判斷是否為DDoS攻擊。若檢測到攻擊，將流量牽引至清洗中心，通過過濾、限流等手段去除攻擊流量，再將正常流量返回。4.天融信日志審計系統(tǒng)的主要功能有哪些？答：能收集各類系統(tǒng)和應(yīng)用日志，進行集中存儲。可對日志分析挖掘，實現(xiàn)合規(guī)性審計，追溯安全事件，排查故障，還能分析系統(tǒng)性能。討論題（每題5分，共4題）1.討論天融信防火墻在企業(yè)網(wǎng)絡(luò)安全中的重要性。答：天融信防火墻是企業(yè)網(wǎng)絡(luò)安全的首道防線，可防止外部非法入侵，保護內(nèi)部網(wǎng)絡(luò)資源。通過策略配置，能精準(zhǔn)控制網(wǎng)絡(luò)訪問，降低安全風(fēng)險，保障業(yè)務(wù)系統(tǒng)穩(wěn)定運行，對企業(yè)至關(guān)重要。2.談?wù)勌烊谛派暇W(wǎng)行為管理系統(tǒng)在企業(yè)中的應(yīng)用場景。答：在企業(yè)中，可用于規(guī)范員工上網(wǎng)行為，如禁止上班時間瀏覽娛樂網(wǎng)站、玩游戲等。還能監(jiān)控員工郵件，防止信息泄露，同時合理分配網(wǎng)絡(luò)帶寬，提升辦公效率。3.分析天融信抗DDoS設(shè)備對企業(yè)網(wǎng)絡(luò)的意義。答：企業(yè)面臨DDoS攻擊會導(dǎo)致網(wǎng)絡(luò)癱瘓、業(yè)務(wù)中斷。天融信抗DDoS設(shè)備可實時防護，保障網(wǎng)絡(luò)可用性，避免經(jīng)濟損