2026年计算机网络安全网络技术与管理题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全网络技术与管理题库

一、单选题（共10题，每题2分，合计20分）

1.某企业采用VLAN技术隔离不同部门的网络流量，以增强安全性。以下哪项措施最能有效防止跨VLAN的未授权访问？

A.配置端口安全

B.启用动态ARP检测（DAD）

C.设置VLAN间路由的访问控制列表（ACL）

D.禁用泛洪攻击防护

2.在部署VPN时，如果要求远程用户通过二层隧道协议（L2TP）连接，同时希望加密强度达到最高，应优先选择哪种加密算法？

A.AES-128-CBC

B.DES-CBC

C.3DES-CBC

D.RSA-MD5

3.某金融机构的网络架构中，核心交换机启用了端口安全功能，但管理员发现仍有MAC地址欺骗行为。可能的原因是？

A.交换机配置了静态MAC地址绑定过多

B.攻击者通过ARP缓存投毒绕过端口安全

C.VLANIF接口未配置IP地址

D.交换机运行在透明模式

4.在无线网络安全防护中，WPA2-PSK与WPA3-PSK相比，主要区别在于？

A.WPA3强制使用更强的密码哈希算法

B.WPA2支持企业级认证，WPA3不支持

C.WPA3引入了“前向保密”功能

D.WPA2支持802.1X，WPA3不支持

5.某企业网络遭受DDoS攻击，流量特征表现为UDP洪泛，以下哪种防御