电信安全服务工程师考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年电信安全服务工程师考试题库

一、单选题（每题2分，共20题）

1.在电信网络中，以下哪种安全协议主要用于VPN隧道的加密传输？（）

A.SSH

B.IPsec

C.SSL/TLS

D.FTPS

答案：B

解析：IPsec（InternetProtocolSecurity）是专为VPN设计的协议，通过加密和认证保护IP数据包传输，广泛用于电信行业的安全通信。

2.电信运营商在遭受DDoS攻击时，常用的缓解措施不包括？（）

A.启用流量清洗服务

B.提高带宽容量

C.修改DNS记录

D.关闭所有业务端口

答案：D

解析：关闭所有业务端口会中断正常服务，不可行。流量清洗、提高带宽和DNS策略调整是标准防御手段。

3.以下哪种加密算法属于非对称加密？（）

A.DES

B.AES

C.RSA

D.3DES

答案：C

解析：RSA通过公钥和私钥对实现加密解密，非对称加密常用于身份认证和密钥交换。

4.电信网络安全审计中，以下哪项不属于日志分析的关键内容？（）

A.用户登录记录

B.设备故障报告

C.恶意软件检测

D.带宽使用趋势

答案：D

解析：带宽分析属于运维范畴，其他选项均涉及安全事件监控。

5.在SDN架构中，控制平面与数据平面分离的主要优势是？（）

A.提高设备成本

B.