第PAGE页共NUMPAGES页

CISSP领域安全技术面试题及解答网络、主机、应用、数据

网络安全技术面试题（共5题，每题2分，总分10分）

题目1（2分）

某跨国公司在中国和美国的分支机构之间部署了VPN连接，以保障数据传输安全。现要求该VPN支持双向认证，并确保数据加密强度不低于AES-256。请问应选择哪种VPN协议，并简述其工作原理。

题目2（2分）

某金融机构的网络中部署了防火墙，但发现仍有内部员工通过HTTP协议访问外部钓鱼网站。请问应如何优化防火墙策略以阻止此类行为，并说明可能的解决方案。

题目3（2分）

某企业网络中存在大量老旧设备，部分交换机仅支持端口安全