2026年计算机网络安全防御技术认证考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防御技术认证考试题集

一、单选题（每题2分，共20题）

1.某公司网络遭受DDoS攻击，导致服务不可用。为缓解攻击，首选的防御措施是？

A.启用防火墙的IPS功能

B.启用BGP路由协议的AS-PATH策略

C.启用云服务商的流量清洗服务

D.关闭部分非核心业务端口

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业内部网络采用VLAN隔离部门，但员工反映跨VLAN访问缓慢。可能的原因是？

A.防火墙策略配置错误

B.路由器接口带宽不足

C.VLANID配置冲突

D.交换机冗余链路未配置

4.某银行系统要求数据传输必须加密且不可篡改，最适合的协议是？

A.FTP

B.TLS/SSL

C.HTTP

D.SMTP

5.某公司员工使用弱密码（如123456）登录系统，导致账户被盗。为加强安全，应强制实施？

A.多因素认证（MFA）

B.密码定期更换

C.密码复杂度要求

D.以上都是

6.某企业部署了入侵检测系统（IDS），但误报率较高。优化方案是？

A.降低检测规则灵敏度

B.增加入侵样本训练数据

C.关闭IDS服务

D.更换IDS厂商

7.某医院网络中的医疗设备无法联网，但存在安全风险。最合适的解决方