2026年网络工程师进阶试题网络安全与防护技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师进阶试题：网络安全与防护技术

一、单选题（每题2分，共20题）

1.在网络安全领域，以下哪项技术主要用于检测恶意软件在内存中的行为？

A.防火墙

B.启发式扫描

C.入侵检测系统（IDS）

D.VPN加密

2.某企业采用零信任安全模型，以下哪项措施最符合零信任原则？

A.默认开放所有内部网络访问权限

B.所有访问必须经过强身份验证和最小权限授权

C.仅依赖网络层防火墙进行访问控制

D.仅允许本地用户访问内部资源

3.在PKI体系中，以下哪项证书类型通常用于服务器SSL/TLS加密？

A.代码签名证书

B.个人电子邮件证书

C.服务器证书

D.数字签名证书

4.某公司遭受勒索软件攻击，数据被加密。以下哪种备份策略最能有效防止此类损失？

A.每日全量备份

B.每小时增量备份

C.磁带离线备份

D.云端实时同步备份

5.在网络设备配置中，以下哪项命令可检测交换机端口的安全状态？

A.`showipinterfacebrief`

B.`showport-security`

C.`showrunning-config`

D.`showlogbuffer`

6.某企业部署了802.1X认证，以下哪项设备必须支持此协议？

A.无线接入点（AP）

B.交换机

C