2026年网络工程师考试网络安全防护实操题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师考试网络安全防护实操题

一、选择题（每题2分，共20题）

1.在配置防火墙策略时，以下哪项措施最能有效防止SQL注入攻击？

A.启用深度包检测

B.限制HTTP方法为GET

C.禁用外部IP访问数据库端口

D.对用户输入进行严格验证

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在VPN配置中，PPTP协议存在的主要安全风险是？

A.密钥交换效率低

B.明文传输

C.防火墙兼容性差

D.无法实现多因素认证

4.关于入侵检测系统（IDS）部署，以下说法正确的是？

A.应部署在DMZ区以捕获所有进出流量

B.HIDS比NIDS检测更精确但部署成本更高

C.误报率越低意味着检测覆盖面越广

D.IDS应与IPS联动以提高响应效率

5.在配置SSL证书时，哪个域名后缀需要申请组织验证？

A..com

B..

C..info

D..local

6.关于无线网络安全，WPA3相较于WPA2的主要改进是？

A.支持更多设备并发连接

B.引入SMBv3加密

C.提供更强大的前向保密性

D.支持IPv6优先传输

7.在渗透测试中，使用Nmap扫描目标时，哪个参数最适合发现Web服务器？

A.`-sS`

B.`-sT`

C