2025年网络工程师职业技能测试卷：网络安全设备配置与维护试题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项字母填在题后的括号内。）

1.在配置防火墙策略时，以下哪项操作最能体现最小权限原则？

A.允许所有内部用户访问外部所有服务

B.默认拒绝所有流量，仅开放必要的业务端口

C.将管理员账号权限设置得尽可能高

D.只允许特定IP地址访问内部服务器

2.针对VPN设备配置，以下哪种加密协议在安全性上通常被认为是最强的？

A.A