2026年网络安全工程师测试题网络防御系统配置.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师测试题：网络防御系统配置

一、单选题（共10题，每题2分，总计20分）

考察方向：基础网络防御概念与设备配置

1.在配置防火墙时，以下哪种策略最能有效防止来自外部IP地址为`00`的特定用户访问内部服务器``？

A.白名单策略

B.黑名单策略

C.网段隔离策略

D.代理转发策略

2.以下哪种入侵检测系统（IDS）部署方式更适合检测内部网络攻击？

A.NIDS（网络入侵检测系统）

B.HIDS（主机入侵检测系统）

C.WIDS（无线入侵检测系统）

D.SIDS（服务器入侵检测系统）

3.在配置VPN时，使用IPSec协议传输数据，以下哪项是推荐的做法以增强安全性？

A.仅使用预共享密钥（PSK）

B.结合预共享密钥和数字证书

C.仅使用数字证书

D.禁用加密以提升传输速度

4.配置入侵防御系统（IPS）时，以下哪种日志记录方式最全面？

A.仅记录成功的事件

B.仅记录失败的事件

C.记录成功和失败的事件，包括详细信息

D.不记录任何事件以避免性能损耗

5.在配置网络隔离时，以下哪种技术最适合防止跨VLAN攻击？

A.VLANTrunking

B.VLANTagging

C.VLANPrivateLink

D.VLANAccessControlList