2025年江苏省特殊专技职位人民警察公务员考试（网络安全技术·网络安全防护）历年参考题库含答案详解.docxVIP

2025年江苏省特殊专技职位人民警察公务员考试（网络安全技术·网络安全防护）历年参考题库含答案详解

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、在网络安全防护体系中，下列哪项技术主要用于检测并阻止网络层的异常流量或攻击行为？

A．防火墙

B．入侵检测系统（IDS）

C．数据加密

D．身份认证

2、下列关于防火墙部署模式的描述中，正确的是哪一项？

A．透明模式下防火墙需修改IP地址配置

B．路由模式可实现不同网段间的访问控制

C．双机热备必须使用相同型号设备

D．防火墙只能部署在网络边界

3、下列哪项属于网络安全等级保护2.0中“安全通信网络”的核心要求？

A．网络架构的可用性与冗余设计

B．用户权限的最小化分配

C．日志记录保存不少于6个月

D．定期开展漏洞扫描

4、下列哪种攻击方式最可能被基于特征的入侵检测系统（Signature-basedIDS）有效识别？

A．零日漏洞攻击

B．已知蠕虫传播行为

C．新型APT攻击

D．加密隧道中的隐蔽通信

5、在网络安全防护中，下列哪项措施最能有效防范DNS劫持？

A．启用DNSSEC

B．使用静态IP地址

C．关闭DNS解析服务

D．增加DNS服务器数量

6、下列关于网络隔离技术的描述，正确的是哪一项？

A．逻辑隔离可完全替代物理隔离

B．