2026年网络工程师网络安全防护策略模拟试卷及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全防护策略模拟试卷及答案

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.静态防火墙配置

B.负载均衡器部署

C.VPN加密传输

D.入侵检测系统（IDS）

2.某企业采用零信任架构（ZeroTrustArchitecture），其核心原则是“从不信任，始终验证”。以下哪项符合零信任策略？

A.允许所有内部员工无条件访问公司资源

B.仅通过IP地址白名单控制网络访问

C.使用多因素认证（MFA）验证用户身份

D.部署默认允许策略，仅禁止已知恶意IP

3.在数据加密技术中，非对称加密算法与对称加密算法相比，其主要优势是？

A.加密速度更快

B.密钥管理更简单

C.适合大文件加密

D.公钥与私钥分离，安全性更高

4.以下哪种网络攻击属于社会工程学范畴？

A.暴力破解密码

B.利用SQL注入漏洞

C.网络钓鱼（Phishing）

D.恶意软件（Malware）传播

5.某企业网络采用VLAN技术进行隔离，但发现部分部门员工仍能访问未授权资源。可能的原因是？

A.VLAN配置错误

B.交换机端口安全设置未启用

C.链路聚合（LinkAggregation）配置不当

D.路由器ACL