网络安全工程师考试模拟试题及解析集.docxVIP

第PAGE页共NUMPAGES页

网络安全工程师考试模拟试题及解析集

一、单选题（共5题，每题2分）

1.某公司网络中部署了防火墙，管理员发现防火墙日志中频繁出现来自同一IP地址的扫描尝试，该IP地址已被列入黑名单。防火墙此时采取的主要防御措施是？

A.自动隔离该IP地址

B.阻止所有来自该IP地址的访问

C.生成告警并静默丢弃扫描数据包

D.向该IP地址发送拒绝连接响应

2.在SSL/TLS协议中，用于验证服务器身份的关键组件是？

A.随机数（Nonce）

B.会话密钥（SessionKey）

C.数字证书（DigitalCertificate）

D.MAC校验值（MAC）

3.某企业网络中，员工通过VPN远程访问公司资源。为增强安全性，管理员要求所有VPN连接必须使用预共享密钥（PSK）进行认证。该配置的主要风险是？

A.VPN连接速度较慢

B.PSK容易泄露

C.VPN支持跨地域访问

D.PSK无法用于多因素认证

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.某公司员工使用弱密码（如“123456”）登录内部系统。为降低风险，管理员实施了强制密码策略，要求密码长度至少为12位并包含大写字母、数字和特殊符号。该策略主要针对的攻击类型是？

A.DDoS攻击

B.拒绝服