2026年网络系统管理高级专业认证题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络系统管理高级专业认证题目

一、单选题（共10题，每题2分，总分20分）

考察方向：网络安全与合规管理、云计算技术、网络自动化运维

1.在实施多因素认证（MFA）时，以下哪项措施最能有效降低内部员工通过物理接触设备的方式绕过认证的风险？

A.限制USB设备使用

B.启用动态口令

C.强制定期更换密码

D.增加登录IP白名单

2.在AWS环境中，若需实现跨区域数据加密同步，以下哪种服务组合最为合适？

A.S3+EFS+KMS

B.Glacier+EBS+CloudTrail

C.DynamoDB+RDS+VPCFlowLogs

D.SQS+SNS+CloudWatchLogs

3.使用Ansible进行自动化部署时，若需要在执行前验证目标主机是否满足特定端口开放条件，应使用哪个模块？

A.`ping`

B.`shell`

C.`ansible.builtin.test`

D.`gather_facts`

4.在设计高可用性DNS架构时，以下哪项措施最能避免因主DNS服务器故障导致解析延迟？

A.配置TSIG密钥

B.启用DNSSEC

C.设置GeoDNS负载均衡

D.优化递归DNS缓存

5.若某企业要求对网络流量进行实时监控并自动阻断异常行为，以