2026 年大学计算机网络(局域网安全)试题及答案.docxVIP

2026年大学计算机网络(局域网安全)试题及答案

一、单项选择题（每题2分，共20分）

1.某企业局域网采用802.1X认证控制终端接入，当终端未通过认证时，交换机端口仅允许传输的协议是（）。

A.DHCP

B.ARP

C.EAPOL

D.ICMP

2.以下关于MAC地址过滤技术的描述中，错误的是（）。

A.可防止未授权设备通过伪造IP地址接入

B.管理成本随终端数量增加而显著上升

C.无法抵御MAC地址欺骗攻击

D.通常与其他安全机制（如802.1X）配合使用

3.WPA3协议相比WPA2的核心改进是（）。

A.支持CCMP加密替代TKIP

B.引入SAE（安全关联建立）机制

C.强制使用AES-256加密

D.支持多SSID隔离

4.某校园网核心交换机启用端口安全功能，配置“shutdown”动作为违规处理方式。当端口接收到第5个不同源MAC地址的帧时，交换机将（）。

A.仅记录日志不做其他操作

B.关闭端口并需要管理员手动恢复

C.丢弃违规帧但保持端口开放

D.动态学习新MAC地址并替换旧条目

5.以下不属于局域网横向渗透攻击手段的是（）。

A.ARP欺骗

B.SMB会话劫持

C.DNS隧道

D.端口扫描