网络设计安全性专项测试题（企业运维_高校专业课专用）.docxVIP

网络设计安全性专项测试题（企业运维/高校专业课专用）

适用范围：企业局域网组网、园区网架构、中小型政企网络安全设计考核；总分100分，考试时长90分钟；出题贴合工程实操，无理论空话，适配组网施工、网安运维岗位考核

一、单项选择题（共15题，每题2分，总计30分）

答题说明：每题仅有1个正确选项

中小型企业内网组网时，为防止同交换机下终端互相嗅探攻击，最基础且低成本的组网安全配置是（）

A.部署硬件防火墙B.划分独立VLAN隔离终端C.升级交换机固件D.开启路由器UPnP功能

网络架构设计中，DMZ隔离区的核心作用是（）

A.加速内网上网网速B.存放外网可访问业务，隔离外网攻击与核心内网C.备份内网业务数据D.节约公网IP地址

以下IP地址规划方式，安全性最差、极易被内网横向渗透的是（）

A.办公区：/24，服务器区：/24分段规划

B.全公司所有终端统一使用/24网段

C.财务专网独立使用/24私网网段，不互通办公网

D.物联网设备单独划分小众私网网段

家用/企业路由器默认安全隐患最大的配置是（）

A.修改WiFi默认名称B.保留设备后台出厂账号密码C.开启WPA2加密D.关闭外网管理端口

局域网接入安全中，802.1X认证主要防护的攻击类型是（）

A.外网DDOS攻击B.非法终端私自接入内网C.域名劫持攻击D.路由