2026年网络运维《安全》考试试卷.docxVIP

2026年网络运维《安全》考试试卷

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在网络运维安全领域，以下哪项措施不属于纵深防御策略的核心组成部分？

A.部署防火墙以隔离内部网络与外部威胁

B.定期对系统进行漏洞扫描并修复

C.仅依赖入侵检测系统（IDS）监控网络流量

D.实施最小权限原则限制用户访问权限

解析：纵深防御策略强调多层防护机制，包括物理隔离（防火墙）、动态检测（IDS）、权限控制（最小权限原则）等。选项C仅依赖IDS属于单一防护手段，未形成多层防御体系，故为错误选项。

2.当网络运维团队发现某台服务器CPU使用率持续超过90%且伴随内存泄漏时，以下哪种应急响应措施应优先执行？

A.立即重启服务器以恢复性能

B.分析系统日志以定位内存泄漏原因

C.降低服务器负载并申请资源扩容

D.通知用户暂停非关键业务操作

解析：应急响应应遵循“先诊断后处置”原则。选项B通过日志分析可快速定位问题根源，为后续修复提供依据。重启（A）治标不治本，扩容（C）需时间评估，暂停业务（D）属于被动措施，均非最优优先项。

3.在配置VPN时，以下哪种加密协议既支持多路径传输又具备较高的抗破解能力？

A.PPTP（点对点隧道协议）

B.L2TP（第二层