2026年网络安考试试题库网络安全防护题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安考试试题库网络安全防护题

一、单选题（每题1分，共20题）

1.某企业采用NAC（网络准入控制）技术，以下哪项不属于NAC的主要功能？

A.设备身份认证

B.端口隔离

C.流量加密

D.访问权限控制

2.在VPN部署中，IPSec和SSLVPN的主要区别在于？

A.加密算法不同

B.应用场景不同

C.协议层不同

D.成本不同

3.某公司网络遭受DDoS攻击，导致服务不可用。以下哪种防御措施最适用于缓解大规模流量攻击？

A.防火墙策略调整

B.入侵检测系统（IDS）

C.内容分发网络（CDN）

D.负载均衡器

4.在无线网络安全防护中，WPA3相较于WPA2的主要改进是？

A.提高了传输速率

B.增强了密码强度

C.扩展了支持设备范围

D.简化了配置流程

5.某企业网络中，管理员需要限制用户访问特定网站，以下哪种技术最适合实现该需求？

A.防火墙ACL

B.入侵防御系统（IPS）

C.虚拟专用网络（VPN）

D.安全信息和事件管理（SIEM）

6.在多层防御体系中，以下哪项属于“纵深防御”的核心原则？

A.单一安全设备全覆盖

B.多层次、多维度防护

C.自动化响应机制

D.最小权限原则

7.某银行采用多因素认证（MFA）技术，以下哪项不属于常见的MFA认证因