2026年网络安全工程师实践技能专项训练.docxVIP

2026年网络安全工程师实践技能专项训练

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共30分）

1.在配置防火墙策略时，通常哪种策略应该优先应用？()

A.允许所有流量

B.从最具体的规则到最通用的规则

C.从最通用的规则到最具体的规则

D.仅禁止已知恶意IP访问

2.以下哪个工具主要用于网络流量捕获和分析？()

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

3.当IDS/IPS检测到可疑流量并触发告警时，以下哪个步骤是事件响应的第一步？()

A.立即阻断所有相关流量

B.详细记录告警信息和相关日志

C.立即通知所有用户

D.分析攻击者的IP地址和可能使用的工具

4.在进行密码破解时，如果知道密码是常见的英文单词，应该使用哪种攻击方式？()

A.暴力破解

B.字典攻击

C.模糊攻击

D.漏洞利用

5.以下哪种技术可以有效地隐藏网络内部主机的IP地址，提高网络隐蔽性？()

A.VPN

B.防火墙

C.NAT（网