2026年最新中级通信网络安全设备考试练习试题及答案.docx

2026年最新中级通信网络安全设备考试练习试题及答案

1.按照2025年工信部发布的《通信网络安全设备检测规范》要求，部署于5G核心网UPF侧的下一代防火墙（NGFW）需新增的核心检测能力是（）

A.传统五元组访问控制

B.基于大模型的加密恶意流量语义识别

C.静态端口映射

D.二层VLAN透传

答案：B

解析：传统五元组控制、静态端口映射、VLAN透传属于传统防火墙的基础能力，2025版检测规范针对5G核心网UPF侧流量80%以上为加密流量的特点，明确要求NGFW必须集成轻量级大模型流量语义解析引擎，无需解密流量即可识别隐藏在加密隧道中的恶意代码、数据外泄等威胁，加密恶意流量检测