2026年网络工程安全技术实战试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程安全技术实战试题

一、单选题（每题2分，共20题，合计40分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.主机入侵检测系统

C.用户权限最小化原则

D.定期进行安全审计

2.某企业采用零信任架构（ZeroTrustArchitecture），其核心思想是：

A.默认信任，例外控制

B.默认拒绝，例外授权

C.严格认证，持续验证

D.网段隔离，访问控制

3.在VPN（虚拟专用网络）技术中，IPsec协议主要用于：

A.提供端到端的流量加密

B.实现多路径路由优化

C.保证网络传输的QoS

D.动态调整网络拓扑结构

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在网络设备配置中，以下哪项措施可以有效防止MAC地址泛洪攻击？

A.启用端口安全功能

B.限制广播域大小

C.优化路由协议参数

D.降低交换机CPU负载

6.在渗透测试中，利用DNS劫持攻击获取用户信息，其典型手法是：

A.欺骗DNS服务器响应

B.中断目标网络连接

C.扫描DNS记录漏洞

D.窃取DNS缓存数据

7.以下哪种安全协议用于保护Web服务传输的敏感信息？

A.SSH

B.FTPS

C.