2026年中国电信安全技术工程师安全工程师考试大纲含答案.docxVIP

第PAGE页共NUMPAGES页

2026年中国电信安全技术工程师安全工程师考试大纲含答案

一、单选题（共20题，每题1分）

1.在中国电信网络环境中，以下哪种加密算法最常用于VPN隧道加密？

A.DES

B.AES-256

C.RSA

D.3DES

答案：B

解析：AES-256是目前中国电信推荐的高强度加密算法，广泛应用于VPN隧道和敏感数据传输。

2.中国电信IPv6地址分配中，哪类地址用于站点本地通信？

A.FC00::/7

B.2001:db8::/32

C.FE80::/10

D.2002::/16

答案：C

解析：FE80::/10是IPv6的链路本地地址，仅用于本地站点通信，符合中国电信网络规划。

3.在中国电信云环境中，如何实现多租户的安全隔离？

A.VLAN划分

B.VPC（虚拟私有云）

C.子网划分

D.ACL（访问控制列表）

答案：B

解析：VPC是中国电信云平台的核心隔离机制，通过逻辑网络实现多租户资源隔离。

4.中国电信5G核心网中，以下哪个功能模块负责网络切片管理？

A.AMF（访问和移动管理功能）

B.SMF（会话管理功能）

C.UPF（用户平面功能）

D.AUSF（鉴权服务器功能）

答案：A

解析：AMF是中国电信5G核心网中负责网络切片创建、监控和管理的核心模块。

5.在中国电信数据中心，以下哪种灾备方案最适合核心业务系统？

A.热备份

B.温备份

C.冷备份

D.无备份

答案：A

解析：热备份可快速切换，符合中国电信对核心业务的高可用要求。

6.中国电信网络安全等级保护中，三级系统应具备哪种日志审计能力？

A.日志留存30天

B.日志留存60天

C.日志留存90天

D.日志留存180天

答案：D

解析：等级保护三级系统要求日志留存至少180天，符合中国电信监管要求。

7.在中国电信无线网络中，以下哪种技术可减少同频干扰？

A.TDD-LTE

B.FDD-LTE

C.OFDMA

D.SC-FDMA

答案：C

解析：OFDMA是中国电信5G网络减少同频干扰的关键技术。

8.中国电信IDC环境中，以下哪种设备最适合部署在DMZ区？

A.DNS服务器

B.核心交换机

C.数据库服务器

D.防火墙

答案：A

解析：DNS服务器可对外提供服务，同时通过防火墙隔离，符合中国电信安全设计。

9.在中国电信云环境中，以下哪种服务适合高可用场景？

A.EBS（弹性块存储）

B.RDS（关系型数据库服务）

C.S3（对象存储）

D.Lambda

答案：B

解析：RDS提供高可用和自动备份，符合中国电信企业级应用需求。

10.中国电信网络安全巡检中，以下哪种工具最适合进行漏洞扫描？

A.Nmap

B.Wireshark

C.Nessus

D.Snort

答案：C

解析：Nessus是专业漏洞扫描工具，符合中国电信安全运维标准。

11.在中国电信SDN网络中，以下哪种协议用于控制平面通信？

A.BGP

B.OSPF

C.OpenFlow

D.EIGRP

答案：C

解析：OpenFlow是中国电信SDN网络的核心控制协议。

12.中国电信网络安全事件响应中，以下哪个阶段属于遏制阶段？

A.准备阶段

B.识别阶段

C.分析阶段

D.减轻阶段

答案：D

解析：减轻阶段通过隔离等措施阻止损害扩大，符合中国电信应急流程。

13.在中国电信物联网场景中，以下哪种加密算法适合低功耗设备？

A.AES-128

B.ECC

C.3DES

D.RSA

答案：B

解析：ECC（椭圆曲线加密）功耗低，适合中国电信物联网设备。

14.中国电信网络安全合规中，以下哪个标准等同于ISO27001？

A.PCIDSS

B.NISTCSF

C.GB/T22239

D.COBIT

答案：C

解析：GB/T22239是中国电信网络安全等级保护标准，等同ISO27001。

15.在中国电信网络安全监测中，以下哪种技术可检测异常流量？

A.HIDS（主机入侵检测系统）

B.NIDS（网络入侵检测系统）

C.SIEM（安全信息和事件管理）

D.WAF（Web应用防火墙）

答案：B

解析：NIDS适合中国电信网络流量监测，检测异常行为。

16.中国电信无线网络安全中，以下哪种技术用于防止窃听？

A.WEP

B.WPA2

C.WPA3

D.TKIP

答案：C

解析：WPA3是中国电信5G网络推荐的高安全性加密标准。

17.在中国电信云环境中，以下哪种服务适合数据备份？

A.EC2（弹性计算服务）

B.Glacier

C.EBS

D.Lam