2026年网络安全工程师中级实操考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师中级实操考试模拟题

一、选择题（共10题，每题2分，共20分）

1.在WindowsServer2019中，以下哪项命令可以用于检测网络接口的物理地址（MAC地址）？

A.`ipconfig/all`

B.`netstat-r`

C.`arp-a`

D.`nmap-A`

2.某公司网络遭受ARP欺骗攻击，导致部分用户无法正常访问服务器。以下哪种技术可以有效缓解此类攻击？

A.使用VPN加密传输

B.配置端口安全（PortSecurity）

C.部署动态ARP检测（DAD）

D.启用IPSec隧道

3.在Linux系统中，以下哪个文件通常用于配置防火墙规则（使用iptables）？

A.`/etc/network/interfaces`

B.`/etc/sysconfig/iptables`

C.`/etc/firewalld/config`

D.`/etc/security/limits.conf`

4.某企业采用域控架构（ActiveDirectory），若管理员发现用户频繁被暴力破解密码，以下哪种措施最有效？

A.禁用账户锁定策略

B.降低密码复杂度要求

C.启用多因素认证（MFA）

D.减少登录失败告警频率

5.在无线网络安全中，WPA3相较于WP