2026年网络工程师网络安全技术与操作实践题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全技术与操作实践题集

一、单选题（每题2分，共20题）

注：本部分侧重基础理论及行业通用技术。

1.某企业采用VPN技术实现远程办公，以下哪种协议最适合在公共网络中建立加密通道？

A.FTP

B.SSH

C.HTTP

D.Telnet

2.在防火墙配置中，以下哪种策略属于“白名单”模式？

A.允许所有流量，拒绝已知威胁

B.拒绝所有流量，仅放行授权应用

C.仅放行已知安全协议，其他拒绝

D.仅放行特定IP段，其他拒绝

3.某公司网络遭受DDoS攻击，导致服务中断。以下哪种方法最能有效缓解攻击？

A.提高带宽

B.使用黑洞路由

C.启用协议过滤

D.关闭所有端口

4.在SSL/TLS证书中，哪种证书由权威机构颁发，具有最高信任度？

A.自签名证书

B.中级证书

C.根证书

D.代码签名证书

5.某企业网络中，员工通过Wi-Fi接入，以下哪种措施最能有效防止窃听？

A.使用WPA2加密

B.限制MAC地址

C.禁用蓝牙功能

D.物理隔离无线AP

6.在渗透测试中，以下哪种工具主要用于扫描Web应用漏洞？

A.Nmap

B.Metasploit

C.BurpSuite

D.Wireshark

7.某公司部署了入侵检测系统（IDS），以下哪种警报级别表示