2026年网络架构师专业技能考核网络协议架构安全保障.docxVIP

第PAGE页共NUMPAGES页

2026年网络架构师专业技能考核网络协议架构安全保障

一、单选题（共10题，每题2分，总计20分）

题1（2分）：在设计企业网络协议架构时，以下哪项措施最能有效防范DDoS攻击？

A.使用静态ARP绑定

B.部署BGP路由策略

C.关闭不必要的端口服务

D.启用广播风暴抑制技术

题2（2分）：以下哪种加密协议在传输敏感数据时，既支持前向保密性，又具备较高的性能表现？

A.TLS1.0

B.IPsecESP

C.SSL3.0

D.SSHv1

题3（2分）：在IPv6网络中，以下哪项技术可帮助减少路由器表项规模，提高路由效率？

A.CIDR

B.VLSM

C.NAT-PT

D.Anycast

题4（2分）：针对VPN架构，以下哪项安全策略最能防止中间人攻击？

A.使用明文隧道协议

B.配置强认证机制（如EAP-TLS）

C.禁用IPSecNAT穿越

D.依赖防火墙ACL过滤

题5（2分）：在无线网络中，以下哪种认证协议结合802.1X可提供端到端身份验证？

A.WEP

B.PEAP

C.WPA2-PSK

D.WPA3-Personal

题6（2分）：在设计高可用性网络架构时，以下哪项措施可显著降低ARP欺骗的风险？

A.启用端口安全

B.使用静态ARP表

C.部署DHCP