2026年计算机一级考试网络系统安全维护题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机一级考试网络系统安全维护题

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防护中，以下哪项措施最能有效抵御来自外部网络的DDoS攻击？

A.防火墙配置

B.入侵检测系统（IDS）

C.分布式拒绝服务（DDoS）缓解服务

D.漏洞扫描

2.某企业网络中，员工需要远程访问内部资源，但出于安全考虑不希望员工直接暴露在公司内部IP地址上。以下哪种技术最符合该需求？

A.NAT（网络地址转换）

B.VPN（虚拟专用网络）

C.动态主机配置协议（DHCP）

D.路由协议

3.在配置SSL/TLS证书时，以下哪个选项属于非对称加密的应用场景？

A.证书签名

B.数据加密

C.认证过程

D.以上都是

4.若某公司网络中存在SQL注入漏洞，攻击者可能通过哪种方式利用该漏洞获取敏感数据？

A.扫描开放端口

B.利用恶意软件

C.插入恶意SQL代码

D.中断网络服务

5.在VPN配置中，IPSec协议通常用于哪种场景？

A.带宽管理

B.身份认证

C.数据加密

D.路由选择

6.若某企业部署了入侵防御系统（IPS），以下哪种行为可能被系统误判为攻击并触发阻断？

A.正常的用户登录

B.大量数据传输

C.异常流量突增

D.恶意软件传播

7.在配置防火墙时，以下哪种策略