2026年网络安全审计与监控技术试题集含网络协议分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全审计与监控技术试题集含网络协议分析

一、单选题（每题2分，共20题）

说明：下列每题只有一个正确答案。

1.在网络安全审计中，以下哪项技术主要用于捕获和分析网络流量以识别异常行为？

A.HIDS（主机入侵检测系统）

B.NIDS（网络入侵检测系统）

C.SIEM（安全信息和事件管理）

D.EDR（端点检测与响应）

2.以下哪种协议通常用于传输加密的VoIP数据？

A.FTP

B.SIPoverTLS

C.SSH

D.HTTP

3.在进行网络协议分析时，Wireshark工具能够解析哪种加密流量（默认情况下）？

A.HTTPS

B.SSH

C.DNS

D.ICMP

4.以下哪项是OSI模型的第七层？

A.物理层

B.应用层

C.数据链路层

D.网络层

5.在网络安全审计中，哪种技术可以用于检测网络设备配置中的漏洞？

A.渗透测试

B.配置基线分析

C.网络扫描

D.日志分析

6.以下哪种协议用于传输实时视频流？

A.FTP

B.RTSP

C.SMTP

D.Telnet

7.在网络协议分析中，哪种字段通常用于标识IP数据包的源和目的地址？

A.TCP头部长度

B.IP头部长度

C.协议类型

D.路由信息

8.以下哪项是TLS协议的常见用途？

A.