联通安全设备工程师考试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年联通安全设备工程师考试题及答案

一、单选题（共20题，每题1分）

1.在网络设备安全配置中，以下哪项措施最能有效防止拒绝服务（DoS）攻击？

A.启用端口扫描

B.配置入侵检测系统（IDS）

C.限制连接次数

D.降低防火墙规则优先级

2.中国联通的核心网设备通常采用哪种加密算法传输用户数据？

A.AES-256

B.DES

C.RSA

D.3DES

3.在SDN（软件定义网络）架构中，控制平面与数据平面分离的主要优势是？

A.提高设备成本

B.降低网络可扩展性

C.增强网络灵活性和管理效率

D.减少设备功耗

4.以下哪种技术常用于中国联通5G核心网的网络切片？

A.VLAN

B.MPLS-TP

C.SDN-NFV

D.VPN

5.在设备日志分析中，哪种指标最常用于评估安全事件响应效率？

A.日志完整性

B.日志丢失率

C.平均响应时间

D.日志存储容量

6.中国联通移动回传网络（MBR）中，以下哪种技术抗干扰能力最强？

A.FDD-LTE

B.TD-LTE

C.5GNR

D.Wi-Fi6E

7.在设备安全加固中，以下哪项操作最能有效防止未授权访问？

A.开启设备默认密码

B.配置强密码策略

C.禁用管理接口

D.降低设备操作系统权限

8.以下哪种协议常用于中国联通BSS/OSS系统的设备间通信？

A.SNMPv3

B.SSH

C.NETCONF

D.FTP

9.在设备漏洞扫描中，哪种评分系统最常被行业采用？

A.CVSS

B.CVE

C.NVD

D.CWE

10.中国联通的IMS核心网中，以下哪种功能用于保障语音通话的QoS？

A.TCP流量优化

B.RTP优先级调度

C.UDP丢包补偿

D.ICMP流量整形

11.在SDH传输网中，以下哪种保护机制能实现毫秒级恢复？

A.1:1保护

B.1+1保护

C.1:2保护

D.1:N保护

12.在设备配置管理中，以下哪种工具最常用于自动化部署？

A.Ansible

B.SNMP

C.NETCONF

D.TFTP

13.中国联通的设备安全审计中，哪种日志类型最关键？

A.访问日志

B.运行日志

C.错误日志

D.系统日志

14.在5G设备中，以下哪种技术用于动态分配网络资源？

A.MEC

B.networkslicing

C.DCA（动态资源分配）

D.Uu接口

15.在设备固件升级中，以下哪种机制最能有效防止升级失败？

A.串行升级

B.并行升级

C.逐级回滚

D.全量覆盖

16.中国联通的设备入侵检测系统中，哪种算法最适用于异常流量检测？

A.基于规则的检测

B.基于统计的检测

C.基于机器学习的检测

D.基于签名的检测

17.在设备安全评估中，以下哪种方法最适用于渗透测试？

A.漏洞扫描

B.社会工程学

C.日志分析

D.性能测试

18.中国联通的设备备份策略中，以下哪种方式最可靠？

A.逐行备份

B.增量备份

C.全量备份

D.压缩备份

19.在设备安全协议中，以下哪种最常用于加密传输？

A.TLS

B.SSH

C.SNMPv3

D.SIP

20.在设备故障排查中，以下哪种工具最适用于网络抓包分析？

A.Wireshark

B.Nmap

C.Ping

D.Traceroute

二、多选题（共10题，每题2分）

1.中国联通5G设备中，以下哪些技术属于网络切片的关键组成部分？

A.EPC

B.UPF

C.AMF

D.SMF

2.在设备日志分析中，以下哪些指标能反映系统稳定性？

A.CPU占用率

B.内存泄漏率

C.网络丢包率

D.日志错误数

3.在SDH传输网中，以下哪些保护机制能实现快速故障恢复？

A.备用光路

B.1+1保护

C.1:1保护

D.热备份

4.中国联通的设备安全加固中，以下哪些措施能有效防止恶意代码入侵？

A.防火墙配置

B.安装杀毒软件

C.关闭不必要端口

D.定期更新固件

5.在设备漏洞管理中，以下哪些流程属于最佳实践？

A.漏洞扫描

B.漏洞验证

C.补丁部署

D.效果评估

6.在5G设备中，以下哪些功能属于网络资源动态分配的范畴？

A.调度算法

B.功率控制

C.带宽分配

D.QoS策略

7.中国联通的设备备份策略中，以下哪些方式能提高备份效率？

A.增量备份

B.全量备份

C.压缩备份

D.异地备份

8.在设备入侵检测系统中，以下哪些技术能提高检测准确性？

A.机器学习

B.行为分析

C.签名检测

D.统计分析