2026年网络工程师网络安全攻防策略模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全攻防策略模拟题

一、单选题（共10题，每题2分，合计20分）

1.在IPv6网络中，用于路由优化的扩展头部是？

A.Hop-by-Hop选项头部

B.目标选项头部

C.路由头部

D.分片头部

2.某公司部署了VPN网络，发现存在数据泄露风险。以下哪种加密协议最适用于跨地域分支机构之间的安全通信？

A.PPTP

B.L2TPv3

C.IPsec

D.SSL/TLS

3.在渗透测试中，攻击者通过伪造ARP报文实现中间人攻击。以下哪种技术可以防御该攻击？

A.DHCPSnooping

B.ARPSpoofingDetection

C.PortSecurity

D.STP

4.某企业网络遭受勒索病毒攻击，导致文件被加密。恢复数据最可靠的方法是？

A.从备份中恢复

B.使用杀毒软件清除病毒

C.重置所有受感染设备

D.等待黑客提供解密密钥

5.在零信任架构中，“最小权限原则”的核心思想是？

A.用户一旦认证即可访问所有资源

B.为每个用户分配最高权限

C.仅授予用户完成任务所需的最低权限

D.禁止所有用户访问敏感资源

6.某银行网络使用802.1X认证，但发现部分用户无法连接无线网络。可能的原因是？

A.RADIUS服务器配置错误

B.交换机端口未启用8