2026年网络工程师网络安全技术与防范措施考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全技术与防范措施考核题

一、单选题（共10题，每题2分，合计20分）

题目：

1.在IPv6地址中，哪一类地址用于组织内部网络，全球唯一性不由ISP分配？

A.公有地址

B.私有地址

C.预留地址

D.跨域地址

2.以下哪种加密算法属于对称加密，加密和解密使用相同密钥？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在防火墙配置中，以下哪项策略允许特定IP地址主动发起连接后，后续返回流量自动通过？

A.NAT规则

B.Statefulinspection

C.Packetfiltering

D.Applicationproxy

4.某企业网络遭受DDoS攻击，导致服务不可用。以下哪种技术可以有效缓解攻击影响？

A.VPN加密

B.入侵检测系统（IDS）

C.流量清洗服务

D.网络隔离

5.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.更高的传输速率

B.更强的密码破解难度

C.更简单的配置流程

D.更广的设备兼容性

6.以下哪种攻击方式利用操作系统漏洞，通过缓冲区溢出执行恶意代码？

A.SQL注入

B.勒索病毒

C.水平移动

D.溃败攻击

7.在SSL/TLS协议中，证书吊销列表（CRL）的作用是什么？

A.