2026年网络工程师考试题库网络安全管理与维护实践答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师考试题库：网络安全管理与维护实践答案

一、单选题（共15题，每题2分，总计30分）

1.某企业网络中部署了防火墙，管理员发现防火墙日志中频繁出现来自外部IP地址的特定端口扫描行为，此时最适合采取的应急响应措施是？

A.立即封禁该外部IP地址

B.对该IP地址进行深度包检测分析

C.修改防火墙策略允许该端口访问

D.向安全厂商发送预警信息

答案：B

解析：在安全事件处置中，首先需要通过深度包检测（DPI）等工具分析攻击行为特征，了解攻击目的和方式后再采取针对性措施。直接封禁可能导致误判，修改策略则可能留下安全漏洞，发送预警信息属于事后处理。

2.在配置VPN时，以下哪项措施最能有效防止中间人攻击？

A.使用强加密算法

B.部署VPN网关设备

C.启用双向TLS认证

D.设置复杂的密码策略

答案：C

解析：双向TLS认证能确保通信双方身份真实性，防止伪造身份的攻击者接入网络。强加密算法只能保护数据机密性，设备部署是基础设施要求，复杂密码策略属于辅助手段。

3.某金融机构网络遭受勒索软件攻击，数据被加密，此时最优先应该采取的措施是？

A.尝试破解加密算法

B.从备份中恢复数据

C.分析勒索软件特征

D.联系黑客要求支付赎金

答案：B

解析：勒索软件攻击中，数据恢复是首要任务。企业应建立定期备