2025年天融信售前认证考试题库

2025年天融信售前认证考试题库

一、单选题（每题只有一个正确答案，每题2分，共40分）

1.以下哪一项不是天融信防火墙的核心功能？

A.入侵防御

B,应用识别

C.VPN接入

D.数据加密

2.在天融信USG系列防火墙中，哪个模块主要负责处理IM络流量并进行安全检查？

A.管理模块

B.控制模块

C.代理模块

D.安全策略模块

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.DES

C.ECC

D.SHA-256

4.在配置天融信防火墙时，以下哪个命令用于查看当前防火墙的版本信息？

A.showversion

B.displaysystcm

C.getsystcm

D.showsystem

5.以下哪一项不是天融信NGAF（下一代应用防火墙）的主要功能?

A.应用识别与控制

B.恶意代码防护

C.入侵防御

D.内容审计

6.在天融信防火墙中，哪个概念用于定义网络区域的信任关系？

A.安全域

R网络段

C.VLAN

D.子网

7.以下哪种协议属于传输层协议？

A.FTP

B.SMTP

C.DNS

D.ICMP

8.在天融信防火墙中，哪个命令用于查看当前防火墙的运行状态？

A.showstatus

B.displayrunning

C.getstatus

D.showrunning

9.以下哪一项不是天融信IPS（入侵防御系统）的主要功能？

A.威胁检测

B.威胁防御

C.日志审计

D.流量分析

10.在天融信防火墙中，哪个命令用于配置防火墙的默认路由？

A.iproute

B.routeadd

C.ciddroute

D.routeconfigure

11.以下哪种攻击属于拒绝服务攻击？

A.SQL注入

B.DoS攻击

C.XSS攻击

D.CSRF攻击

12.在天融信防火墙中，哪个命令用于查看当前防火墙的三志信息?

A.showlog

B.displaylog

C.getlog

D.showrunning-log

13.以下哪一项不是天融信VPN（虚拟专用网络）的主要功能？

A.数据加密

B.访问控制

C.网络隔离

D.身份认证

14.在天融信防火墙中，哪个命令用于配置防火墙的NAT规则？

A.natrule

B.ipnat

C.natconfigure

D.addnat

15.以下哪种协议属于应用层协议？

A.TCP

B.UDP

C.HTTP

D.IP

16.在天融信防火墙中，哪个命令用于配置防火墙的访问密制策略？

A.accesscontrol

B.aclrule

C.policyconfigure

D.addpolicy

17.以下哪一项不是天融信防火墙的常见部署模式？

A.网关模式

B.透明模式

C.旁路模式

D.混合模式

18.在天融信防火墙中，哪个命令用于配置防火墙的端口映射规则？

A.portforward

B.mapport

C.natport

D.portconfigure

19.以下哪种攻击属于网络层攻击？

A.DoS攻击

B.SQL注入

C.XSS攻击

D.CSRF攻击

20.在天融信防火墙中，哪个命令用于配置防火墙的DHCP服务？

A.dhcpserver

B.ipdhcp

C.dhcpconfigure

D.adddhcp

二、多选题（每题有多个正确答案，每题3分，共30分）

1.以下哪些是天融信防火墙的核心功能？

A.入侵防御

B.应用识别

C.VPN接入

D.数据加密

E.日志审计

2.在天融信USG系列防火墙中，哪些模块负责处理网络流量并进行安全检查？

A.管理模块

B.控制模块

C.代理模块

D.安全策略模块

E.□志模块

3.以下哪些加密算法属于对称加密算法？

A.RSA

B.DES

C.ECC

D.AES

E.SHA-256

4.在配置天融信防火墙时，以下哪曲命令用于杳看当前防火墙的版本信息？

A.showversion

B.displaysystem

C.getsystem

D.showsystem

E.systemversion

5.以下哪些是天融信NGAF（下一代应用防火墙）的主要功能？

A.应用识别与控制

B.恶意代码防护

C.入侵防御

D.内容审计

E.URL过滤

6.在天融信防火墙中，哪些概念用于定义网络区域的信任关系？

A.安全域

B.网络段

C.VLAN

D.子网

E.区域

7.以下哪些协议属于传输层协议？

A.FTP

B.SMTP

C.DNS

D.ICMP

E.TCP

8.在天融信防火墙中，哪些命令用于查看当前防火墙的运行状态？

A.showstatus

B.displayrunning

C.getstatus

D.showrunning

E.systemstatus

9.以下哪些是天融信IPS（入侵防御系统）的主要功能？

A.威胁检测

B.威胁防御

C.日志审计

D.流量分析

E.威胁情报

10.在天融信防火墙中，哪些命令用于配置防火墙的默认路由？

A.iproute

B.routeadd

C.addroute

D.routeconfigurc

E.defaultroute

三、判断题（每题1分，共10分）

1.天融信防火墙可以提供入侵防御功能。（J）

2.在天融信防火墙中，安全域用于定义网络区域的信任关系。（J）

3.DES是一种对称加密算法。（J）

4.在天融信防火墙中，ACL（访问控制列表）用于配置防火墙的访问控制策略。

（V）

5.DoS攻击是一种拒绝服务攻击。（V）

6.天融信防火墙可以提供VPN接入功能。（J）

7.在天融信防火墙中，NAT（网络地址转换）用于隐藏内部网络结构。（J）

8.在天融信防火墙中，日志模块用于记录防火墙的运行日志。（J）

9.天融信IPS（入侵防御系统）可以提供威胁检测和防御功能。（J）

10.在天融信防火墙中，端口映射规则用于配置防火墙的NAT规则。（X）

四、简答题（每题5分，共20分）

1.简述天融信防火墙的主要功能。

2.简述天融信NGAF（下一代应用防火墙）的主要功能。

3.简述天融信IPS（入侵防御系统）的主要功能。

4.简述天融信防火墙的常见部署模式。

五、综合题（每题10分，共20分）

1.请描述在天融信防火墙中配置访问控制策略的步骤。

2.请描述在天融信防火墙中配置NAT规则的步骤。

答案和解析

—*、单选题

1.D

解析：数据加密不是天融信防火墙的核心功能。

2.B

解析：在天融信USG系列防火墙中,控制模块主要负责处理网络流量并进行安全检

查。

3.B

解析：DES是一种对称加密算法。

4.A

解析：在配置天融信防火墙时，showvcrsion命令用于查看当前防火墙的版本信

息。

5.D

解析：内容审计不是天融信NGAF（下一代应用防火墙）的主要功能。

6.A

解析：安全域用于定义网络区域的信任关系。

7.D

解析：ICUP属于传输层协议。

8.A

解析：showstatus命令用于查看当前防火墙的运行状态。

9.C

解析：日志审计不是天融信IPS（入侵防御系统）的主要功能。

10.A

解析：iproute命令用于配置防火墙的默认路由。

11.B

解析：DoS攻击属于拒绝服务攻击。

12.A

解析：showlog命令用于查看当前防火墙的日志信息。

13.C

解析：网络隔离不是天融信VPN（虚拟专用网络）的主要功能。

14.A

解析：natrule命令用于配置防火墙的MAT规则。

15.C

解析：HTTP属于应用层协议。

16.B

解析：aclrule命令用于配置防火墙的访问控制策略。

17.D

解析：混合模式不是天融信防火墙的常见部署模式。

18.A

解析：portforward命令用于配置防火墙的端口映射规则。

19.A

解析：DoS攻击属于网络层攻击。

20.A

解析：dhcpserver命令用于配置防火墙的DHCP服务。

二、多选题

1.A,B,C,D,E

解析：天融信防火墙的核心功能包括入侵防御、应用识别、VPN接入、数据加密和

日志审计。

2.B,C,D,E

解析：在天融信USG系列防火墙中，控制模块、代理模块、安全策略模块和口志模

块负责处理网络流量并进行安全检查。

3.B,D,E

解析：DES、ECC和AES属于对称加密算法。

4.A,D,E

解析：showversion>showsystem和systomvcrsion命令用手杳看当前防火墙的版

本信息。

5.A,B,C,D,E

解析：天融信NGAF（下一代应用防火墙）的主要功能包括应用识别与控制、恶意

代码防护、入侵防御、内容审计和URL过滤。

6.A,E

解析：安全域和区域用于定义网络区域的信任关系。

7.A,B,C,E

解析：FTP、SMTP、TCP和UDP属于传输层协议。

8.A,B,C,D,E

解析：showstatusdisplayrunning、getstatus>showrunning^11systemstatus

命令用于查看当前防火墙的运行状态。

9.A,B,C,D,E

解析：天融信IPS（入侵防御系统）的主要功能包括威胁检测、威胁防御、日志审

计、流量分析和威胁情报。

10.A,B,C,D,E

解析：iproute^routeadd,addroute、routeconfigure和defaultroute命令用

于配置防火墙的默认路由。

三、判断题

1.V

2.J

3.J

4.J

5.J

6.J

7.J

8.J

9.J

10.X

四、简答题

1.天融信防火墙的主要功能包括：

-入侵防御：检测和防御网络攻击。

-应用识别：识别和控制应用流量。

-VPN接入：提供安全的远程访问。

-数据加密：保护数据传输安全。

-日志审计：记录和审计安全事件。

2.天融信NGAF（下一代应用防火墙）的主要功能包括:

-应用识别与控制：识别和控制应用流量。

-恶意代码防护：检测和防御恶意代码。

-入侵防御：检测和防御网络攻击。

-内容审计：审计内容安全c

-URL过滤：过滤不安全的URL。

3.天融信IPS（入侵防御系统）的主要功能包括:

-威胁检测：检测网络威胁C

-威胁防御：防御网络威胁C

-日志审计：记录和审计安全事件。

-流量分析：分析网络流量C

-威胁情报：提供威胁情报支持。

4.天融信防火墙的常见部署模式包括：

-网关模式：防火墙作为网络网关。

-透明模式：防火墙透明部署。

-旁路模式：防火墙旁路部署。

-高可用模式：防火墙而可用部署。

五、综合题

1.在天融信防火墙中配置访问控制策略的步骤如下：

-登录防火墙管理界面。

-进入访