2026年网络工程师数据中心安全防护措施实操考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师数据中心安全防护措施实操考试

一、单选题（共10题，每题2分，合计20分）

要求：根据题目描述，选择最符合数据中心安全防护要求的选项。

1.在数据中心网络中，以下哪种技术最能有效防止ARP欺骗攻击？

A.VLANTrunking

B.ARPSpoofingGuard

C.PortSecurity

D.SpanningTreeProtocol

2.数据中心核心交换机部署时，优先考虑以下哪种加密协议来保护管理平面流量？

A.SNMPv3

B.SSHv2

C.Telnet

D.NETCONFoverHTTPS

3.针对数据中心存储区域网络（SAN），以下哪种措施最能有效防止未经授权的访问？

A.LUNMasking

B.Zoning

C.FibreChannelEncryption

D.All-FastSwitch

4.在数据中心部署防火墙时，以下哪种策略最能有效防止横向移动攻击？

A.StatefulInspection

B.Micro-segmentation

C.NATOverload

D.DeepPacketInspection

5.针对数据中心服务器，以下哪种安全基线配置最能防止虚拟机逃逸？

A.DisableNestedVirtu