2026年网络工程师网络安全攻防题库.docx

2026年网络工程师网络安全攻防题库

一、单项选择题（每题2分，共30分）

1.某企业采用IPSecVPN实现总部与分支互联，若要求数据加密与数据源认证同时生效，应选择的IPSec模式为

A.传输模式+AH

B.隧道模式+ESP

C.传输模式+ESP

D.隧道模式+AH

答案：B

解析：隧道模式提供整包封装，ESP同时支持加密与认证，AH仅认证不加密。

2.在Linux系统中，若需阻止所有来自/24的TCP445端口流量，正确的iptables规则是

A.iptables-AINPUT-ptcp-s/24--dport445-jDROP

B.iptables