2026年IT技术员网络安全考核含答案.docxVIP

第PAGE页共NUMPAGES页

2026年IT技术员网络安全考核含答案

一、单选题（共20题，每题1分，合计20分）

1.在Windows系统中，以下哪个账户类型具有最高权限？

A.Guest

B.Administrator

C.User

D.PowerUser

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全中，中间人攻击属于哪种攻击类型？

A.拒绝服务攻击（DoS）

B.重放攻击

C.网络钓鱼

D.中间人攻击

4.以下哪个端口通常用于HTTPS服务？

A.21

B.80

C.443

D.3389

5.在网络设备中，以下哪项技术主要用于隔离网络广播域？

A.VLAN

B.子网划分

C.NAT

D.路由协议

6.以下哪种防火墙技术基于应用程序层的数据包过滤？

A.包过滤防火墙

B.状态检测防火墙

C.代理防火墙

D.下一代防火墙

7.在VPN技术中，IPSec属于哪种类型的VPN？

A.MPLSVPN

B.SSLVPN

C.IPsecVPN

D.L2TPVPN

8.以下哪个协议主要用于DNS查询的加密传输？

A.DNSoverHTTPS（DoH）

B.DNSoverTLS（DoT）

C.DNSSEC

D.SRV

9.在渗透测试中，社会工程学属于哪种攻击手段？

A.暴力破解

B.漏洞利用

C.社会工程学

D.恶意软件

10.以下哪种认证协议基于挑战-响应机制？

A.PAM

B.Kerberos

C.RADIUS

D.CHAP

11.在无线网络中，WPA3属于哪种安全协议？

A.WEP

B.WPA2

C.WPA3

D.WPA

12.以下哪种技术主要用于防止ARP欺骗？

A.DHCPSnooping

B.ARPSpoofingGuard

C.PortSecurity

D.MAC地址过滤

13.在数据备份策略中，3-2-1备份法指的是什么？

A.3个本地备份，2个远程备份，1个离线备份

B.3份完整备份，2份增量备份，1份差异备份

C.3台服务器，2个存储阵列，1个磁带库

D.3个副本，2个冗余，1个归档

14.在日志分析中，以下哪个工具主要用于实时监控网络流量？

A.Wireshark

B.Snort

C.Nessus

D.Metasploit

15.在云安全中，多租户指的是什么？

A.多个用户共享相同资源

B.多个虚拟机在同一物理服务器上运行

C.多个安全区域隔离

D.多个安全协议叠加

16.在勒索软件防护中，以下哪种措施最有效？

A.安装杀毒软件

B.定期备份数据

C.禁用USB接口

D.更新所有系统补丁

17.以下哪种攻击利用操作系统漏洞进行传播？

A.蠕虫病毒

B.脚本攻击

C.跨站脚本（XSS）

D.SQL注入

18.在网络监控中，以下哪个指标用于衡量网络可用性？

A.带宽利用率

B.延迟（Latency）

C.可用性（Uptime）

D.丢包率

19.在身份认证中，双因素认证指的是什么？

A.密码+动态口令

B.密码+生物识别

C.密码+硬件令牌

D.以上都是

20.在数据加密中，公钥基础设施（PKI）指的是什么？

A.使用公钥加密数据

B.使用私钥解密数据

C.管理公钥和私钥的体系

D.一种对称加密算法

二、多选题（共10题，每题2分，合计20分）

1.以下哪些属于常见的安全威胁？

A.恶意软件

B.DDoS攻击

C.数据泄露

D.网络钓鱼

2.在防火墙配置中，以下哪些规则需要优先考虑？

A.允许所有入站流量

B.默认拒绝所有流量

C.白名单策略

D.黑名单策略

3.在VPN部署中，以下哪些协议支持加密传输？

A.IPsec

B.OpenVPN

C.L2TP

D.SSL/TLS

4.在无线网络安全中，以下哪些措施可以提升安全性？

A.使用WPA3加密

B.禁用WPS功能

C.定期更换密码

D.使用强密码策略

5.在日志分析中，以下哪些工具可以用于实时监控？

A.Splunk

B.ELKStack

C.Graylog

D.Winlogbeat

6.在云安全中，以下哪些属于常见的安全架构？

A.IaaS

B.PaaS

C.SaaS

D.CASB

7.在勒索软件防护中，以下哪些措施可以降低风险？

A.定期备份数据

B.禁用宏脚本

C.使用安全邮件网关

D.更新所有系统补丁

8.在渗透测试中，以下哪些属于常见的测试类型？

A.黑盒测试

B.白盒测试

C.