2026年计算机网络系统安全工程师认证题集.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络系统安全工程师认证题集

一、选择题（每题1分，共20题）

1.在网络设备中，以下哪项技术主要用于实现虚拟局域网（VLAN）的隔离？

A.交换机端口隔离

B.防火墙策略

C.路由器子网划分

D.传输控制协议（TCP）

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在无线网络安全中，WPA3协议相较于WPA2的主要改进是什么？

A.增强了密码复杂度要求

B.支持了更多的设备类型

C.提高了数据传输速率

D.优化了漫游性能

4.以下哪项属于常见的服务拒绝攻击（DoS）手段？

A.SQL注入

B.分布式拒绝服务（DDoS）

C.跨站脚本（XSS）

D.逻辑炸弹

5.在网络设备配置中，以下哪项命令用于查看交换机的MAC地址表？

A.`showiproute`

B.`showmac-address-table`

C.`showinterfaces`

D.`showrunning-config`

6.以下哪种网络协议属于传输层协议？

A.FTP

B.DNS

C.TCP

D.ICMP

7.在网络安全中，零信任（ZeroTrust）架构的核心思想是什么？

A.所有设备默认信任

B.仅信任特定IP地址

C