2026年网络工程安全与防护专业试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程安全与防护专业试题

一、单选题（共20题，每题2分，共40分）

1.某企业采用双因素认证（密码+动态口令）增强登录安全性，该措施主要防御的是哪种攻击？

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.账号盗用（暴力破解）

D.恶意软件感染

2.以下哪种加密算法属于对称加密，且在金融行业广泛用于交易数据传输？

A.RSA

B.ECC

C.DES（3DES）

D.AES-256

3.某医疗机构部署了零信任架构，其核心原则是“永不信任，始终验证”，这主要解决的是什么问题？

A.网络延迟

B.身份认证盲区

C.设备兼容性

D.数据压缩效率

4.HTTP/3协议采用QUIC传输层协议，其优势不包括？

A.减少TCP三次握手开销

B.防止DDoS攻击

C.支持多路径传输

D.提高HTTPS加密效率

5.某企业内部网络使用VLAN划分部门，但发现跨VLAN通信仍被攻击者嗅探，可能的原因是？

A.VLAN配置错误

B.交换机端口未启用802.1X认证

C.Trunk链路未加密

D.防火墙策略缺失

6.针对IoT设备的漏洞扫描，以下哪种工具最适合？

A.Nessus

B.Wireshark

C.Metasploit

D.Nmap（扫描模式）

7.某政府机构要求所