网络运维工程师局域网安全防护考核及答案.docxVIP

网络运维工程师局域网安全防护考核及答案

一、单项选择题（每题2分，共40分）

1.以下哪项是局域网中防止ARP欺骗的最有效手段？

A.启用端口安全功能

B.静态绑定IP与MAC地址

C.部署DHCPSnooping

D.开启802.1X认证

答案：B

2.某企业核心交换机配置了switchportport-securitymaximum2命令，其作用是？

A.限制该端口最多学习2个MAC地址

B.限制该端口最多连接2台设备

C.限制该端口传输速率为2Mbps

D.限制该端口最多发起2次认证请求

答案：A

3.无线局域网中，WPA3相比WPA2的核心改进是？

A.支持WEP加密

B.采用SAE（安全认证交换）协议

C.允许共享密钥认证

D.降低加密算法复杂度

答案：B

4.当局域网内出现大量ICMP请求包（Ping洪泛）时，最可能的攻击类型是？

A.ARP欺骗

B.DDoS攻击

C.SQL注入

D.跨站脚本攻击

答案：B

5.以下哪项不属于防火墙的基本功能？

A.数据包过滤

B.应用层协议分析

C.病毒特征库检测

D.状态检测

答案：C

6.部署802.1X认证时，接入交换机扮演的角色是？

A.申请者