2026年网络工程师安全配置与管理练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师安全配置与管理练习题

一、单选题（共10题，每题2分）

1.在配置防火墙策略时，以下哪项原则最能确保最小权限原则的执行？

A.允许所有流量通过，仅阻止已知恶意IP

B.默认拒绝所有流量，仅允许业务所需流量

C.仅允许内部员工访问互联网，禁止外部访问

D.允许所有内部主机访问所有外部服务

2.某企业采用VPN技术连接总部与分支机构的网络，以下哪种加密协议在安全性方面通常优于IPsec？

A.PPTP

B.L2TP

C.OpenVPN

D.IKEv1

3.在配置交换机端口安全时，若某端口需要限制接入的MAC地址数量，以下哪项配置最符合要求？

A.启用动态ARP检测（DADC）

B.设置静态MAC地址

C.配置端口安全最大MAC地址数为5

D.启用端口镜像

4.某企业网络中存在大量老旧设备，部分设备不支持最新的安全协议，以下哪种方法可以有效缓解这种兼容性问题？

A.禁用不安全的协议，强制升级设备

B.使用代理服务器转发不安全的流量

C.部署网络分段，隔离老旧设备

D.采用虚拟化技术，通过容器化迁移应用

5.在配置NAC（网络准入控制）时，以下哪项策略最能防止未授权用户接入网络？

A.仅基于用户名和密码进行认证

B.结合802.1X和RADIUS进行认证

C.仅基于MAC地址