2026年网络工程师考试精讲网络安全防御与攻击模拟测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师考试精讲：网络安全防御与攻击模拟测试

一、单选题（共10题，每题2分，共20分）

1.在网络安全领域，以下哪项技术主要用于通过分析网络流量中的异常行为来检测入侵？

A.基于签名的防火墙

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.加密隧道协议

2.某企业采用零信任安全模型，其核心原则是“从不信任，始终验证”。以下哪项措施最符合零信任模型的实践？

A.对所有内部用户默认授予完全访问权限

B.通过多因素认证（MFA）验证用户身份

C.仅允许特定IP地址访问内部资源

D.使用静态口令进行身份验证

3.在无线网络安全中，WPA3协议相比WPA2的主要改进不包括以下哪项？

A.使用更强的加密算法（如AES-SIV）

B.支持主密码（Pre-SharedKey）的恢复功能

C.增强了针对暴力破解的防护能力

D.允许无密码的“企业级”认证

4.某公司遭受勒索软件攻击，导致关键业务系统瘫痪。为防止类似事件再次发生，以下哪项措施最为关键？

A.定期备份所有数据

B.部署入侵防御系统（IPS）

C.限制管理员权限

D.更新所有操作系统补丁

5.在网络分层模型中，以下哪项协议属于传输层（TCP/UDP）？

A.FTP（文件传输协议）

B.IP（网际协议）

C.SMTP（简