2026年网络工程师综合测试题含网络安全策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师综合测试题含网络安全策略

一、单选题（共10题，每题2分，合计20分）

1.某企业采用VLAN技术隔离内部网络，以下哪项措施最能有效防止内部用户通过ARP欺骗攻击跨VLAN窃取数据？

A.在交换机端口上启用PortSecurity

B.配置静态ARP绑定

C.在核心交换机上部署ARP协议报文检测机制

D.启用DHCPSnooping防止伪造IP地址

2.某金融机构要求网络传输必须满足金融级加密标准，以下哪种协议最适合用于银行内部系统间的数据加密传输？

A.FTP

B.SSH

C.Telnet

D.SMB

3.某企业部署了VPN网关，用户远程接入时发现访问内部资源时响应缓慢，以下哪项排查步骤最优先？

A.检查VPN隧道MTU值设置

B.验证用户账号权限

C.测试本地网络带宽是否达标

D.检查防火墙是否拦截了内部流量

4.某政府机构网络遭受DDoS攻击，导致对外服务中断，以下哪种防御措施最适用于此类场景？

A.部署入侵检测系统（IDS）

B.使用黑洞路由技术

C.启用端口限速

D.部署蜜罐系统

5.某公司网络中部署了NAC（网络接入控制）系统，以下哪项功能不属于NAC的核心范畴？

A.设备身份认证

B.隔离未授权终端

C.动态ACL下发

D.基于地理位置的访问控制