2026年网络设备安全考试习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络设备安全考试习题集

一、单选题（每题2分，共20题）

1.在配置网络设备时，以下哪项措施最能有效防止未授权访问？

A.使用默认密码

B.启用SSH密钥认证

C.减少管理接口的IP地址范围

D.忽略日志记录

2.在企业网络中，哪种VPN技术通常用于分支机构与总部之间的安全连接？

A.PPTP

B.IPsec

C.L2TP

D.SSLVPN

3.以下哪种设备最容易成为网络攻击的目标？

A.服务器

B.路由器

C.交换机

D.防火墙

4.在配置交换机时，启用PortSecurity的主要目的是什么？

A.提高设备性能

B.防止MAC地址泛洪攻击

C.增加设备内存

D.优化VLAN分配

5.在无线网络中，哪种加密协议被认为是目前最安全的？

A.WEP

B.WPA

C.WPA2

D.WPA3

6.在配置防火墙时，以下哪项策略最能有效防止DoS攻击？

A.允许所有流量通过

B.限制特定IP段的访问

C.禁用状态检测

D.关闭防火墙

7.在网络设备中，哪种认证协议常用于多因素认证？

A.PAM

B.RADIUS

C.TACACS+

D.LDAP

8.在配置路由器时，启用IPSec的主要目的是什么？

A.提高路由速度

B.加密数据传输

C.减少设备功耗

D