5.4 防火墙及访问控制技术📊 分值约3-4分 | 难度：★★★☆☆一、考点分析防火墙及访问控制技术是网络安全章节的基础考点。核心考点为：防火墙分类（硬件/软件/嵌入式、包过滤/应用层网关/代理服务）、经典体系结构（双重宿主主机/被屏蔽主机/被屏蔽子网）、分布式防火墙（网络防火墙/主机防火墙/中心管理系统）、内部防火墙规则与容错防火墙集（主动/被动、主动/主动）、访问控制三要素（主体/客体/控制策略）、访问控制实现技术（访问控制矩阵/ACL/能力表/授权关系表）、ACL分类（标准/扩展）、访问控制模型（DAC/MAC/RBAC）。表1 考点分析维度表维度说明考查频率★★★☆☆ 中等频次考点分值占比约3-4分（上午选择题）核心考点防火墙体系结构、分布式防火墙三部分、容错防火墙集主动/被动 vs 主动/主动、访问控制矩阵四种实现技术、标准ACL vs 扩展AC