2026年网络工程师专业能力测试网络安全与系统管理题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师专业能力测试网络安全与系统管理题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.多因素身份认证

D.定期补丁更新

2.某企业采用域控架构管理Windows服务器，若域控服务器突然宕机，以下哪种操作最能快速恢复用户登录权限？

A.从备份中恢复域控数据

B.临时启用本地管理员账户

C.重启所有域成员服务器

D.停用域成员账户并逐个重置密码

3.在Linux系统中，使用`iptables`禁止特定IP段访问内部服务时，以下哪条规则最符合安全最佳实践？

bash

A.iptables-AINPUT-s/24-jACCEPT

B.iptables-AOUTPUT-d/24-jDROP

C.iptables-AINPUT-s/24-jDROP

D.iptables-AFORWARD-mconntrack--ctstateRELATED,ESTABLISHED-jACCEPT

4.某公司部署了SSL证书以实现HTTPS加密通信，若证书过期导致用户无法访问，以下哪种方案最安全？

A.立即购买新证书并替换

B.临时关闭HTTPS强制跳转

C