2026年网络工程师网络安全与管理能力测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全与管理能力测试

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端安全检测

C.定期漏洞扫描

D.用户权限开放共享

2.某企业采用多因素认证（MFA）技术，以下哪种认证方式不属于MFA的常见组合？

A.密码+短信验证码

B.生令牌+生物识别

C.账户密码+硬件令牌

D.钥匙串+人脸识别

3.在无线网络安全中，WPA3协议相比WPA2的主要改进不包括？

A.强化的密码破解难度

B.支持更安全的密钥协商

C.提升的客户端认证效率

D.增强的网络漫游稳定性

4.某银行网络遭受DDoS攻击，导致服务不可用。以下哪种防御措施最适用于缓解此类攻击？

A.防火墙规则调整

B.流量清洗服务

C.入侵检测系统（IDS）

D.VPN加密传输

5.在网络安全事件响应中，以下哪个阶段属于“遏制”阶段的关键任务？

A.证据收集与分析

B.停止攻击并隔离受影响系统

C.修复漏洞并恢复服务

D.编写事件报告

6.某企业内部网络使用VLAN技术进行隔离，以下哪种场景最不适合使用VLAN？

A.部门间安全隔离

B.服务器与普通用户隔离

C.无线与有线网络隔离

D.跨地域数据中心互联

7.在数