2026年网络工程师网络安全防护笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全防护笔试模拟题

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施属于主动防御策略？

A.定期进行漏洞扫描

B.启用防火墙的日志记录

C.安装入侵检测系统

D.更新系统补丁

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在VPN技术中，IPSec协议主要用于哪种场景？

A.Web应用加速

B.跨地域安全通信

C.流量整形

D.防火墙策略配置

4.钓鱼攻击的主要目的是什么？

A.恶意删除用户数据

B.窃取用户凭证

C.重置管理员密码

D.植入恶意软件

5.以下哪种认证方式安全性最高？

A.用户名+密码

B.多因素认证（MFA）

C.动态令牌

D.硬件令牌

6.在网络设备中，ACL（访问控制列表）主要用于什么功能？

A.防止DDoS攻击

B.控制网络流量

C.加密传输数据

D.自动配置IP地址

7.零日漏洞（Zero-day）的特点是什么？

A.已被公开披露

B.已被厂商修复

C.攻击者利用未知的系统漏洞

D.仅影响特定设备

8.在网络安全中，NAT（网络地址转换）的主要作用是什么？

A.加密数据传输

B.隐藏内部网络结构

C.提高网络带宽

D.优化路由选择

9.