2026年网络工程师攻略网络技术安全配置实践题集与考点分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师攻略：网络技术安全配置实践题集与考点分析

一、单选题（每题2分，共20题）

1.在配置VPN时，以下哪种协议通常用于站点到站点的VPN连接？

A.PPTP

B.L2TP

C.IPsec

D.OpenVPN

2.在配置防火墙时，以下哪种策略属于“白名单”策略？

A.允许所有流量，拒绝特定流量

B.拒绝所有流量，允许特定流量

C.先拒绝所有流量，再允许特定流量

D.先允许所有流量，再拒绝特定流量

3.在配置交换机端口安全时，以下哪种模式会导致端口在检测到违规后立即关闭？

A.PortSecurityviolationmode:protect

B.PortSecurityviolationmode:restrict

C.PortSecurityviolationmode:shutdown

D.PortSecurityviolationmode:disable

4.在配置RADIUS认证时，以下哪种方式用于存储用户凭证？

A.TACACS+

B.FreeRADIUS

C.LDAP

D.SQL数据库

5.在配置网络设备时，以下哪种协议用于动态路由协议的邻居建立？

A.OSPF

B.BGP

C.EIGRP

D.IS-IS

6.在配置NAT时，以