2026年网络工程安全维护及优化题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程安全维护及优化题目集

一、单选题（每题2分，共20题）

（针对中国网络安全等级保护2.0要求，结合长三角地区工业互联网安全现状）

1.根据GB/T22239-2020，等级保护测评中，三级系统应具备的日志审计功能不包括？

A.操作日志记录

B.安全事件日志记录

C.应用数据日志记录

D.介质访问日志记录

2.在VPN部署场景中，采用IPSec协议时，以下哪项不属于其常见的安全风险？

A.重放攻击

B.中间人攻击

C.网络层攻击

D.拒绝服务攻击

3.针对某制造企业工业控制系统（ICS），以下哪项措施最能有效防范恶意软件传播？

A.关闭所有不必要的外部端口

B.定期更新操作系统的安全补丁

C.部署专用ICS防火墙

D.增加物理隔离设备

4.在Wi-Fi6安全配置中，若AP设备支持WPA3，优先推荐哪种认证方式？

A.PSK（预共享密钥）

B.802.1X/RADIUS

C.WEP

D.WPA2-PSK

5.针对某金融机构核心业务系统，以下哪项属于纵深防御模型中的第二道防线？

A.防火墙

B.入侵检测系统（IDS）

C.主机入侵防御系统（HIPS）

D.数据加密设备

6.在使用NTP服务时，若服务器响应延迟超过500ms，可能存在哪种安全问题？

A.DoS攻击

B