2026年网络工程师网络安全攻防模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全攻防模拟题

一、单选题（共10题，每题2分，合计20分）

1.在实际网络环境中，若需对关键业务服务器进行安全防护，以下哪种技术最能有效抵御分布式拒绝服务（DDoS）攻击？

A.入侵检测系统（IDS）

B.负载均衡器+云清洗服务

C.防火墙深度包检测

D.VPN加密传输

2.某企业网络采用802.1X认证，若认证过程中出现“Identityrejected”错误，可能的原因是？

A.认证服务器时间偏差过大

B.用户凭证格式错误

C.集成域策略配置异常

D.端口PoE供电不足

3.在进行漏洞扫描时，若发现某服务器存在“未授权访问FTP服务”风险，以下哪项修复措施最直接有效？

A.修改FTP默认密码

B.禁用FTP服务端口（21）

C.配置FTP基于IP的访问控制

D.更新FTP服务版本至最新

4.对于金融行业核心网络，以下哪种加密算法被PCIDSS4.0标准优先推荐用于交易数据传输？

A.AES-128-CBC

B.RC4

C.DES

D.3DES

5.在无线网络安全防护中，WPA3企业级认证相比WPA2的主要优势是？

A.支持更长的PSK密钥

B.集成双向MFA验证

C.基于SAS的动态密钥协商

D.降低客户端连接延迟

6.若某公司网络遭受勒索软件攻击