2026年网络工程师认证考试网络安全防御技术题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师认证考试：网络安全防御技术题库

一、单选题（共15题，每题2分）

1.在网络安全防御中，以下哪项技术主要用于防止恶意软件通过网络传播？

A.防火墙（Firewall）

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.威胁情报平台（ThreatIntelligencePlatform）

2.针对APT攻击，哪种安全措施最为关键？

A.定期更新补丁

B.多层次防御策略

C.静态安全审计

D.单点登录认证

3.以下哪项协议最常用于加密传输数据的边界防护？

A.FTP

B.SSH

C.Telnet

D.SMB

4.在零信任架构中，以下哪项原则描述最为准确？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.信任网络内部，验证外部

D.信任外部，验证内部

5.针对DDoS攻击，哪种技术可以通过流量清洗中心缓解影响？

A.防火墙规则调整

B.BGP路由优化

C.流量黑洞路由

D.SYNFlood防护

6.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

7.在网络安全事件响应中，哪个阶段是首要任务？

A.根除与恢复

B.事后分析

C.识别与遏制

D.预防措施

8.针对企业内部网络，哪种防火墙架构最适用于