2026年大学计算机网络(局域网安全)试题及答案.docxVIP

2026年大学计算机网络(局域网安全)试题及答案

一、单项选择题（每题2分，共20分）

1.在802.1X认证体系中，负责把EAP报文封装进RADIUS的实体是

A.终端（Supplicant）

B.交换机（Authenticator）

C.认证服务器（AuthenticationServer）

D.DHCP服务器

答案：B

解析：交换机作为Authenticator，负责把来自终端的EAP报文封装进RADIUSAccessRequest，再转发给认证服务器。

2.下列哪一项最能有效阻止“中间人”伪造DHCP服务器？

A.静态ARP绑定

B.DHCPSnooping+Trusted接口

C.IPSourceGuard

D.PortSecurity

答案：B

解析：DHCPSnooping把接口分为Trusted与Untrusted，只有Trusted口可回应DHCPOffer，伪造服务器无法从Untrusted口发出Offer。

3.关于IPv6邻居发现协议（NDP）的安全威胁，下列描述正确的是

A.NDP默认加密，无法伪造

B.RAGuard只能过滤DHCPv6报文

C.伪造RA可导致主机错误前缀，形成“前缀劫持”

D.SEND协议依赖共享密钥

答案：C

解