2025-2026年广东省计算机网络安全技术专项练习题.docxVIP

2025-2026年广东省计算机网络安全技术专项练习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全技术中，以下哪项措施不属于主动防御策略的范畴？（）

A.部署入侵检测系统（IDS）实时监控网络流量异常行为

B.定期对系统进行漏洞扫描并修复已知漏洞

C.启用防火墙的深度包检测功能过滤恶意协议

D.设置账户锁定策略防止暴力破解密码

解析：主动防御策略是指通过技术手段主动预防安全事件发生，包括漏洞管理、入侵防御系统部署等。选项A、B、D均属于主动防御措施，而选项C的深度包检测属于被动防御范畴，通过检测已知的攻击特征来阻断攻击，但无法主动预防未知威胁。该题考查主动防御与被动防御技术的区分，广东省计算机网络安全技术课程第3单元明确要求掌握各类安全策略的分类。

2.某企业网络采用VLAN技术划分部门隔离，但发现财务部门的敏感数据仍可通过跨VLAN通信泄露。以下哪种技术可以有效解决该问题？（）

A.增加VLAN数量进一步细分网络

B.部署网络访问控制列表（ACL）实施精细化访问控制

C.启用端口安全功能限制接入设备数量

D.更换为更高速的网络交换机

解析：VLAN技术仅能实现二层隔离，无法阻止不同VLAN间的通信。解决跨VLAN数据泄露问题需要实施三层或四层安全策