网络信息安全基础（AIGC版）随堂前测练习题及参考答案 项目7-任务2-前测练习-单选题5

【单选题】1.以下哪个命令用于在CentOS系统中安装firewalld防火墙？A.apt-getinstallfirewalldB.yuminstallfirewalldC.dnfinstallfirewalldD.pacmaninstallfirewalld参考答案：C参考解析：CentOS系统基于RPM包管理，使用dnf命令安装软件，apt-get用于Debian/Ubuntu系统，yum是CentOS8之前版本使用的包管理器，pacman用于ArchLinux系统。【单选题】2.安装完成后，以下哪个命令用于启动firewalld服务？A.systemctlstartfirewalldB.systemctlstopfirewalldC.systemctlrestartfirewalldD.systemctlenablefirewalld参考答案：A参考解析：systemctlstart用于启动服务；systemctlstop用于停止服务；systemctlrestart用于重启服务；systemctlenable用于设置服务开机自启。【单选题】3.想要查看firewalld当前状态，应使用以下哪个命令？A.systemctlstatusfirewalldB.systemctllistfirewalldC.systemctlshowfirewalldD.systemctlinfofirewalld参考答案：A参考解析：systemctlstatus命令用于查看服务的运行状态，其他选项命令不存在或用途不符。【单选题】4.若要将firewalld默认区域设置为internal，应使用哪个命令？A.firewall-cmd--get-default-zone=internalB.firewall-cmd--set-default-zone=internalC.firewall-cmd--list-default-zone=internalD.firewall-cmd--change-default-zone=internal参考答案：B参考解析：firewall-cmd--set-default-zone用于设置默认区域；--get-default-zone用于查看默认区域；其他两个选项命令格式错误。【单选题】5.以下哪个命令可以永久开放80端口？A.firewall-cmd--zone=public--add-port=80/tcpB.firewall-cmd--permanent--zone=public--add-port=80/tcpC.firewall-cmd--remove-port=80/tcpD.firewall-cmd--permanent--zone=public--remove-port=80/tcp参考答案：B参考解析：添加永久端口规则需要使用--permanent选项，--add-port用于添加端口，--remove-port用于移除端口。【单选题】6.在firewalld中，想要允许192.168.1.0/24网段通过TCP协议访问22端口，应使用哪条富规则命令？A.firewall-cmd--zone=internal--add-rich-rule='rulefamily="ipv4"sourceaddress="192.168.1.0/24"portport=22protocol=tcpaccept'--permanentB.firewall-cmd--zone=internal--add-rich-rule='rulefamily="ipv4"sourceaddress="192.168.1.0/24"portport=22protocol=tcpreject'--permanentC.firewall-cmd--zone=internal--add-rich-rule='rulefamily="ipv4"sourceaddress="192.168.1.0/24"portport=22protocol=udpaccept'--permanentD.firewall-cmd--zone=internal--add-rich-rule='rulefamily="ipv4"sourceaddress="192.168.1.0/24"portport=80protocol=tcpacce