2026年网络工程师(安全)模拟测试.docxVIP

2026年网络工程师(安全)模拟测试

1.单项选择题（每题2分，共30分）

1.1在IPv6网络中，用于替代ARP协议的机制是

A.NDP

B.DHCPv6

C.SLAAC

D.SEND

答案：A

解析：邻居发现协议（NDP）负责地址解析、重复地址检测等功能，直接替代IPv4中的ARP。

1.2某企业采用802.1X对有线接入进行认证，若希望终端在认证前仅能获得DNS服务器地址，应部署下列哪一项技术？

A.MACAuthenticationBypass

B.EAP-TLS

C.DHCPSnooping

D.ACL动态下发

答案：A

解析：MAB允许终端先通过MAC地址旁路认证，获得受限网络权限，继续完成后续EAP认证。

1.3下列关于TLS1.3与TLS1.2差异的描述，错误的是

A.1.3默认启用前向保密

B.1.3握手往返次数减少为1-RTT

C.1.3支持RSA密钥传输

D.1.3废除了压缩算法字段

答案：C

解析：TLS1.3彻底移除RSA静态密钥传输，仅支持(EC)DHE。

1.4某防火墙收到一条IPv4分片报文，其中offset=185，MF=0，报文总长度=548，则首片数据载荷长度为

A.1480

B.185×8=1480

C.548-20=528

D.无法确定

答案：B

解析：offset字段以8字节为单位，185×