2026年思科认证CCNP园区网安全优化专项练习卷.docxVIP

PAGE

PAGE1

2026年思科认证CCNP园区网安全优化专项练习卷

考试时间：120分钟?满分：200分

注意事项

请在答题卡/答题纸上作答，试卷上作答无效。

先填写姓名、准考证号等信息。

本试卷包含单项选择题、多项选择题、判断题、简答题及案例分析题。

每道题后附有【参考答案】及【详细解析】，供自行对照。

一、单项选择题（50题，每题2分，共100分）

题号

题干

选项

答案

1

在CiscoCatalyst9000系列交换机上，下列哪项功能可以在接口级别防止未授权的MAC地址学习？

A.PortSecurityB.DHCPSnoopingC.DynamicARPInspectionD.IPSourceGuard

A

2

关于802.1X认证的描述，错误的是？

A.采用EAPOL帧进行交互B.只能在有线以太网端口使用C.可与RADIUS服务器配合使用D.支持基于端口和基于用户的两种控制模式

B

3

在CiscoTrustSec环境中，下列哪个属性用于标识安全组标签（SGT）？

A.VLANIDB.MAC地址C.SecurityGroupTagD.IP地址

C

4

以下哪项不是防止VLAN跳跃攻击的推荐措施？

A.将所有未使用的端口设