2026年网络工程师网络安全技术与防御策略考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全技术与防御策略考试题

一、单选题（共10题，每题2分，合计20分）

1.在IPv6地址规划中，哪一种地址类型通常用于组织内部的网络段？

A.公有地址

B.单播地址

C.多播地址

D.环回地址

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络设备中，以下哪项是防火墙与入侵检测系统（IDS）的主要区别？

A.防火墙可以检测恶意流量，IDS不可以

B.IDS可以过滤流量，防火墙不可以

C.防火墙主要基于策略过滤，IDS主要基于行为分析

D.两者没有区别，功能完全相同

4.在无线网络安全中，哪种协议通过动态密钥协商来增强WPA2的安全性？

A.WEP

B.WPA3

C.WPA2-PSK

D.WPA

5.以下哪种技术可以防止网络设备遭受拒绝服务（DoS）攻击？

A.VPN

B.防火墙

C.流量整形

D.入侵防御系统（IPS）

6.在网络分段中，哪种技术能够通过物理隔离来增强安全性？

A.VLAN

B.子网划分

C.DMZ

D.VPN

7.在SSL/TLS协议中，以下哪项是用于验证服务器身份的？

A.对称密钥

B.非对称密钥

C.数字证书

D.消息摘要

8.在网络安全中，以下哪种方法可以防止SQ