2026年网络安全保障网络流量监测设备的技能考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全保障：网络流量监测设备的技能考核题

一、单选题（共10题，每题2分，合计20分）

考察点：网络流量监测基础概念、设备类型及工作原理

1.在网络流量监测中，以下哪种技术主要用于实时捕获和分析网络数据包？

A.NetFlow

B.SPAN（SwitchedPortAnalyzer）

C.NDR（NetworkDataRetention）

D.SIEM（SecurityInformationandEventManagement）

2.以下哪项不属于常见流量监测设备的硬件功能？

A.数据包捕获

B.协议识别

C.入侵检测

D.日志存储

3.在中国网络安全等级保护（等保2.0）中，网络流量监测设备属于哪类安全设备？

A.防火墙

B.入侵检测系统（IDS）

C.安全审计系统

D.网络行为分析系统

4.以下哪种流量分析工具最适合用于检测HTTPS加密流量的异常行为？

A.Wireshark

B.Suricata

C.Zeek（Bro）

D.Snort

5.在网络流量监测中，IP碎片重组技术主要用于解决哪种问题？

A.提高数据包捕获效率

B.防止DDoS攻击

C.完整解析分片数据包

D.减少网络延迟

6.以下哪项是中国网络安全法对网络流量监测设备提出的主要合规要求？