2026年单位VPN运维管理员安全管控知识试卷答案.docxVIP

2026年单位VPN运维管理员安全管控知识试卷答案

一、单项选择题（每题2分，共40分）

1.在IPSecVPN协议簇中，负责在两个IPSec对等体之间协商建立安全关联（SA）的协议是（）。

A.ESP

B.AH

C.IKE

D.GRE

2.SSLVPN相比于传统的IPSecVPN，其最显著的优势在于（）。

A.加密强度更高

B.部署更灵活，无需安装客户端即可通过浏览器访问

C.路由效率更高

D.支持组播通信

3.在VPN运维中，为了防止“中间人攻击”，最关键的安全措施是（）。

A.启用QoS流量限制

B.严格验证服务器端的数字证书

C.增加VPN隧道的带宽

D.配置NAT穿越

4.IKEv2协议中，用于标识Initiator和Responder之间消息交换方向的报文头标志位是（）。

A.InitiatorFlag

B.VersionFlag

C.ResponseFlag

D.MessageID

5.某单位VPN网关设备出现CPU利用率持续达到100%的情况，运维人员首先应排查的日志类型是（）。

A.系统操作日志

B.攻击防御日志

C.用户登录/登出日志

D.资源告警日志

6.在配置L2TPoverIPSecVPN时，IPSec通常工作在传输模式，其主要目的是（）。

A.保护L2TP数据包的载荷

B.