2026年网络工程师专业水平考试网络安全技术关联题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师专业水平考试网络安全技术关联题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全领域，以下哪项技术主要用于防止恶意软件通过网络传播？

A.防火墙（Firewall）

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.漏洞扫描（VulnerabilityScanning）

2.某企业网络采用域控架构，管理员需要限制部分用户访问敏感文件服务器。以下哪种访问控制模型最适合该场景？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

3.在SSL/TLS协议中，用于验证服务器身份并协商加密算法的流程是哪个阶段？

A.握手阶段（Handshake）

B.密钥交换阶段（KeyExchange）

C.认证阶段（Authentication）

D.负载传输阶段（DataTransfer）

4.某公司网络遭受DDoS攻击，导致服务不可用。以下哪种防御措施最能有效缓解该攻击？

A.防火墙规则调整

B.流量清洗服务（DDoSMitigationService）

C.入侵防御系统（IPS）

D.网络隔离

5.在网络安全审计中，以下哪种日志记录对于追踪内部威胁最有效？

A.防火墙日志

B.