2026 年国企招聘网络运维试卷及答案

2026年国企招聘网络运维试卷及答案第1页共1页2026年国企招聘网络运维试卷及答案一、单项选择题（共10小题，每题2分）1.在TCP/IP协议栈中，负责提供端到端可靠数据传输的协议是？A.IPB.UDPC.TCPD.ICMP参考答案：C2.以下哪种网络拓扑结构最适合于需要高可靠性和冗余性的大型企业网络？A.星型B.环型C.总线型D.树型参考答案：D3.在配置交换机时，以下哪个命令用于查看当前交换机的MAC地址表？A.showipinterfacebriefB.showmac-address-tableC.showiprouteD.showrunning-config参考答案：B4.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.ECCD.SHA-256参考答案：B5.在网络故障排查中，通常使用的“分层排查法”从哪一层开始？A.物理层B.数据链路层C.网络层D.应用层参考答案：A6.以下哪个IP地址属于私有地址？A.B.C.D.参考答案：C7.在配置VLAN时，以下哪个命令用于将端口分配给特定VLAN？A.switchportmodeaccessB.switchportmodetrunkC.switchportaccessvlan10D.vlan10参考答案：C8.以下哪种网络设备主要用于在两个不同网络之间进行数据交换？A.交换机B.路由器C.集线器D.网桥参考答案：B9.在配置OSPF时，以下哪个命令用于设置OSPF区域？A.routerospf1B.network55area0C.area0D.router-id参考答案：B10.在网络监控中，以下哪个工具主要用于实时监控网络流量？A.WiresharkB.NagiosC.SolarWindsD.Snort参考答案：B二、填空题（共10小题，每题2分）1.在TCP/IP协议栈中，负责数据分段和重组的协议是______。参考答案：TCP2.若某台服务器的IP地址为00，子网掩码为，则该服务器的网络地址是______。参考答案：3.在HTML中，用于创建超链接的标签是______。参考答案：a4.以下IP地址中，属于C类地址的是______。参考答案：05.DNS服务器的主要功能是将域名解析为______。参考答案：IP地址6.在Windows系统中，用于管理用户账户和权限的工具是______。参考答案：计算机管理7.传输控制协议（TCP）与用户数据报协议（UDP）相比，______协议提供可靠的数据传输服务。参考答案：TCP8.交换机工作在______层，主要依据MAC地址转发数据帧。参考答案：第二9.在Linux系统中，用于查看当前网络连接状态的命令是______。参考答案：netstat10.网络安全中，常用的防火墙技术包括______和状态检测。参考答案：包过滤三、判断题（共10小题，每题2分）1.TCP协议是一种面向连接的、可靠的、基于字节流的传输层通信协议。参考答案：√2.在星型网络拓扑结构中，所有节点都通过独立的线路连接到中心节点，中心节点故障会导致整个网络瘫痪。参考答案：√3.IPv6地址比IPv4地址更长，因此其可分配的地址数量更多。参考答案：√4.网络设备的物理地址（MAC地址）是全球唯一的，由设备制造商分配。参考答案：√5.无线局域网（WLAN）使用的频段主要在2.4GHz和5GHz，其中5GHz频段干扰较少，传输速率更高。参考答案：√6.路由器工作在OSI模型的网络层，主要功能是根据IP地址转发数据包。参考答案：√7.网络安全中的防火墙可以通过设置访问控制策略来阻止未经授权的访问。参考答案：√8.数据链路层的主要功能是将网络层的数据分割成帧，并进行差错控制。参考答案：√9.在OSI模型中，传输层提供端到端的逻辑数据传输服务。参考答案：√10.互联网协议（IP）是一种无连接的协议，数据包传输过程中可能丢失或乱序到达。参考答案：√四、简答题（共8小题，每题2分）1.简述网络设备中交换机和路由器的主要区别。参考答案：交换机工作在数据链路层，根据MAC地址转发数据帧，适用于局域网内部数据交换；路由器工作在网络层，根据IP地址转发数据包，适用于不同网络之间的数据传输。2.说明网络协议TCP和UDP的主要区别及其应用场景。参考答案：TCP提供面向连接的、可靠的字节流服务，通过序列号、确认应答、重传等机制保证数据传输的完整性和顺序性，适用于文件传输、网页浏览等对可靠性要求高的应用；UDP提供无连接的、不可靠的数据报服务，传输速度快但无序、可能丢失，适用于实时音视频、在线游戏等对实时性要求高的应用。3.列举三种常见的网络安全威胁及其防范措施。参考答案：三种常见网络安全威胁及其防范措施包括：①病毒和蠕虫，可通过邮件附件、可执行文件传播，防范措施包括安装杀毒软件、及时更新系统补丁、禁止未知来源应用；②拒绝服务攻击（DoS/DDoS），通过大量无效请求耗尽服务器资源，防范措施包括使用防火墙过滤恶意流量、部署流量清洗服务；③勒索软件，加密用户文件并索要赎金，防范措施包括定期备份数据、禁用管理员权限、开启系统防火墙。4.简述VLAN技术在网络管理中的作用。参考答案：VLAN技术通过将物理网络划分为多个逻辑广播域，隔离广播流量，提高网络性能和安全性。作用包括：①减少广播风暴，隔离不同VLAN间的广播流量，避免全网广播；②增强安全性，限制广播域范围，防止敏感信息泄露；③简化网络管理，通过VLANID区分不同部门或功能区域，便于管理。5.解释什么是子网划分及其在网络规划中的意义。参考答案：子网划分是将一个大的IP网段（如/16）分割成多个小的子网（如/24），通过借用主机位形成多个独立的网络。意义包括：①提高IP地址利用率，避免大网段浪费；②增强网络管理灵活性，不同子网可分配给不同部门；③优化路由效率，缩小路由表规模；④增强网络安全性，隔离不同子网间的广播流量。6.描述网络监控的基本流程及其重要性。参考答案：网络监控的基本流程包括：①数据采集，通过SNMP、NetFlow等协议收集网络设备运行数据；②数据处理，对原始数据进行清洗、聚合和分析；③状态评估，根据阈值判断网络性能和健康状态；④告警生成，对异常状态触发告警通知管理员；⑤可视化展示，通过仪表盘展示网络拓扑和性能指标。重要性在于及时发现并解决网络故障，保障网络稳定运行。7.简述无线网络中WPA2和WPA3安全协议的主要区别。参考答案：WPA2和WPA3安全协议的主要区别包括：①加密算法，WPA2使用AES-CCMP，WPA3使用更强的AES-CCMP或CCM'；②认证方式，WPA2支持PSK和企业级认证，WPA3强制使用企业级认证（如802.1X）；③抗暴力破解能力，WPA3引入动态密钥协商，显著增强抗暴力破解能力；④管理帧保护，WPA3可防止管理帧被窃听。8.列举三种常见的网络故障诊断工具及其用途。参考答案：三种常见的网络故障诊断工具及其用途包括：①ping命令，用于测试网络连通性，判断网络是否可达；②traceroute命令，用于跟踪数据包路径，定位网络延迟或中断点；③netstat命令，用于查看网络连接状态、路由表、接口统计信息，诊断网络配置问题。五、应用题（共8小题，每题3分）1.某公司网络管理员需要为一个新部门配置网络，该部门有15台电脑，需要通过2台交换机连接。如果每台交换机最多可以连接24台设备，请问是否需要增加交换机才能满足该部门的需求？请说明理由。参考答案：不需要增加交换机。2.一台服务器的网络带宽为1Gbps，当前网络流量为800Mbps。如果服务器需要同时处理网页浏览、文件传输和视频会议三种任务，请问是否会出现网络拥堵现象？请计算说明。参考答案：不会出现网络拥堵现象。3.某公司网络中存在三个子网，分别是/24、/24和/24。如果需要将这三个子网合并为一个更大的子网，请问应该如何操作？请说明理由。参考答案：将三个子网合并为一个更大的子网，需要将子网掩码改为/23。4.一台路由器的配置如下：InterfaceGigabitEthernet0/0IPAddress/30SubnetMask52。如果需要将这个接口的IP地址更改为/30，请问应该如何操作？请说明理由。参考答案：将接口的IP地址更改为/30，需要执行以下命令：interfaceGigabitEthernet0/0ipaddress52。5.某公司网络中存在一台防火墙，其安全策略如下：允许来自/24子网的访问，拒绝来自/24子网的访问。如果一台位于0的电脑尝试访问一台位于0的电脑，请问是否会被允许访问？请说明理由。参考答案：会被允许访问。6.一台服务器的硬盘容量为500GB，当前已使用350GB。如果服务器每天产生的数据量为50GB，请问需要多少天才能将硬盘容量占满？请计算说明。参考答案：需要3天才能将硬盘容量占满。7.某公司网络中存在一台DNS服务器，其配置如下：Forwarder。如果一台位于/24子网的电脑尝试解析，请问DNS服务器会向哪个IP地址发送查询请求？请说明理由。参考答案：DNS服务器会向发送查询请求。8.一台服务器的配置如下：CPUIntelXeonE5-2650v4,16核32线程,RAM64GB,硬盘RAID1。如果服务器突然出现无法启动的情况，请问可能的原因是什么？请列举至少三种可能的原因。参考答案：服务器无法启动的可能原因有：①CPU故障；②内存故障；③硬盘故障（RAID1配置，但其中一块硬盘可能损坏）；④电源故障；⑤主板故障。标准答案与解析一、单项选择题1.参考答案：C解析：TCP（TransmissionControlProtocol）是TCP/IP协议栈中负责提供端到端可靠数据传输的协议。它通过序列号、确认应答、重传机制等确保数据的可靠传输。IP（InternetProtocol）负责数据包的路由，UDP（UserDatagramProtocol）是一种无连接的、不可靠的传输协议，ICMP（InternetControlMessageProtocol）用于网络诊断和错误报告。因此，正确答案是C。2.参考答案：D解析：树型网络拓扑结构具有高可靠性和冗余性，适合于需要高可用性的大型企业网络。树型结构通过多个分支和根节点，可以在某个分支或节点故障时，通过其他路径进行数据传输，从而提高网络的可靠性。星型结构虽然易于管理和扩展，但单点故障风险较高；环型结构在某个节点故障时会影响整个网络；总线型结构适用于小型网络，但故障排查难度较大。因此，正确答案是D。3.参考答案：B解析：在配置交换机时，使用命令“showmac-address-table”可以查看当前交换机的MAC地址表。该命令显示交换机中存储的MAC地址和对应的VLAN信息，有助于网络故障排查和配置验证。其他选项中，“showipinterfacebrief”用于显示接口状态，“showiproute”用于显示路由表，“showrunning-config”用于显示当前运行的配置。因此，正确答案是B。4.参考答案：B解析：AES（AdvancedEncryptionStandard）是一种对称加密算法，使用相同的密钥进行加密和解密。RSA（Rivest-Shamir-Adleman）是一种非对称加密算法，使用公钥和私钥进行加密和解密；ECC（EllipticCurveCryptography）也是一种非对称加密算法，基于椭圆曲线数学原理；SHA-256（SecureHashAlgorithm256-bit）是一种哈希算法，用于生成数据的固定长度摘要。因此，正确答案是B。5.参考答案：A解析：在网络故障排查中，通常使用的“分层排查法”从物理层开始，逐步向上层排查。物理层主要检查电缆连接、设备电源等物理问题；数据链路层检查交换机、集线器等设备的工作状态；网络层检查路由器、IP地址配置等；应用层检查应用程序和服务。因此，正确答案是A。6.参考答案：C解析：私有地址是指保留用于组织内部使用的IP地址，不会在公共互联网上路由。私有地址范围包括：到55，到55，到55。因此，属于私有地址。其他选项中，和也属于私有地址，但是最常见的私有地址之一。是广播地址。因此，正确答案是C。7.参考答案：C解析：在配置VLAN时，使用命令“switchportaccessvlan10”将端口分配给特定VLAN。该命令将端口配置为访问模式，并指定VLANID。其他选项中，“switchportmodeaccess”将端口配置为访问模式，但没有指定VLAN；“switchportmodetrunk”将端口配置为干道模式，允许传输多个VLAN的流量；“vlan10”创建VLAN，但没有将端口分配给VLAN。因此，正确答案是C。8.参考答案：B解析：路由器主要用于在两个不同网络之间进行数据交换，通过路由表和路由协议实现数据包的转发。交换机主要用于同一网络内的数据交换，通过MAC地址表进行数据转发；集线器是一种简单的网络设备，将所有数据广播到所有端口；网桥用于连接不同类型的网络，但现在已经较少使用。因此，正确答案是B。9.参考答案：B解析：在配置OSPF时，使用命令“network55area0”设置OSPF区域。该命令将网络/24加入到区域0。其他选项中，“routerospf1”启动OSPF进程；“area0”定义区域，但没有指定网络；“router-id”设置OSPF路由器的唯一标识符。因此，正确答案是B。10.参考答案：B解析：Nagios是一种常用的网络监控系统，可以实时监控网络流量、服务器状态、网络设备等。Wireshark是一种网络协议分析工具，用于捕获和分析网络流量；SolarWinds是一种网络监控和管理平台，提供多种监控功能；Snort是一种入侵检测系统，用于监控网络流量中的恶意活动。因此，正确答案是B。二、填空题1.参考答案：TCP解析：TCP/IP协议栈中，传输层包含TCP和UDP两个协议，其中TCP负责数据分段、重组和可靠传输，UDP负责快速传输但不保证可靠性。本题考查TCP/IP协议栈的基础知识，属于理解层次。2.参考答案：解析：子网掩码表示前24位为网络位，后8位为主机位。将IP地址00与子网掩码进行按位与运算，得到网络地址为。本题考查子网划分的基础计算，属于应用层次。3.参考答案：a解析：在HTML中，a标签用于创建超链接，通过href属性指定链接目标。本题考查HTML基础标签，属于记忆层次。4.参考答案：0解析：C类地址的网络地址范围为到55，其中前三个字节固定为192，第四个字节为主机位。选项0符合C类地址格式。本题考查IP地址分类的基础知识，属于理解层次。5.参考答案：IP地址解析：DNS服务器的主要功能是将域名解析为对应的IP地址，以便网络设备能够定位目标服务器。本题考查DNS基础功能，属于记忆层次。6.参考答案：计算机管理解析：在Windows系统中，"计算机管理"工具包含用户管理、磁盘管理、服务管理等功能，其中用户管理可用于创建、删除和设置用户账户及权限。本题考查Windows系统管理工具的基础知识，属于应用层次。7.参考答案：TCP解析：TCP提供面向连接的可靠传输服务，包括数据分段、重传、流量控制等机制；UDP则是无连接的快速传输服务，不保证数据可靠性。本题考查TCP与UDP的核心区别，属于对比分析层次。8.参考答案：第二解析：交换机工作在数据链路层（Layer2），根据MAC地址转发数据帧，实现局域网内的数据交换。本题考查交换机工作层的基础知识，属于记忆层次。9.参考答案：netstat解析：在Linux系统中，netstat命令用于显示网络连接、路由表、接口状态等信息，常用于排查网络问题。本题考查Linux网络命令的基础知识，属于应用层次。10.参考答案：包过滤解析：防火墙技术包括包过滤、状态检测、代理服务器等，其中包过滤防火墙根据规则过滤数据包，状态检测防火墙跟踪连接状态并动态决策。本题考查防火墙技术分类，属于综合应用层次。三、判断题1.参考答案：√解析：TCP（TransmissionControlProtocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议。它通过建立连接、序列号、确认应答、重传机制和流量控制等确保数据的可靠传输。TCP协议是互联网协议族（TCP/IP）中的核心协议之一，广泛应用于需要可靠数据传输的应用，如网页浏览（HTTP/HTTPS）、文件传输（FTP）和电子邮件（SMTP）等。该描述准确反映了TCP协议的基本特性和工作原理。2.参考答案：√解析：星型网络拓扑结构是指网络中的所有节点都通过独立的线路连接到一个中心节点（如集线器、交换机或路由器）。这种结构的优点是易于管理和扩展，单个节点的故障不会影响其他节点。但其缺点是中心节点是单点故障，一旦中心节点发生故障，整个网络将瘫痪，所有连接到中心节点的设备将失去网络连接。因此，该描述正确指出了星型网络拓扑结构的优缺点。3.参考答案：√解析：IPv4地址是32位的二进制数，用点分十进制表示法表示，共有2^32-2个可用地址，约40亿个。IPv6地址是128位的二进制数，用八组四个十六进制数表示，共有2^128个地址，理论上有340,282,366,920,938,463,463,374,607,431,768,211,456个地址。因此，IPv6地址的长度比IPv4地址长得多，可分配的地址数量也远远超过IPv4。这种设计是为了应对互联网地址耗尽的问题。该描述准确比较了IPv4和IPv6地址的特点。4.参考答案：√解析：物理地址（MAC地址）是网络接口控制器（NIC）的唯一硬件标识符，由设备制造商在生产时烧录在硬件中。MAC地址是48位的二进制数，通常表示为12个十六进制数，分为6组，每组2个十六进制数，如00:1A:2B:3C:4D:5E。MAC地址是全球唯一的，由IEEE（电气和电子工程师协会）分配和管理，用于在网络层（数据链路层）识别不同的网络设备。该描述正确说明了MAC地址的分配和特点。5.参考答案：√解析：无线局域网（WLAN）使用的频段主要包括2.4GHz和5GHz。其中，5GHz频段的理论传输速率更高，因为其带宽更大，且受干扰较少。然而，5GHz频段的信号穿透能力较弱，传输距离相对较短，且更容易受到物理障碍物的影响。相比之下，2.4GHz频段的信号穿透能力更强，传输距离更远，但更容易受到微波炉、蓝牙设备、无绳电话等设备的干扰。因此，该描述准确比较了2.4GHz和5GHz频段的特点。6.参考答案：√解析：路由器（Router）是网络层设备，工作在OSI模型的网络层（第3层）。其主要功能是根据数据包的目标IP地址，通过路由表选择最佳路径将数据包转发到下一个网络或目标主机。路由器连接不同的网络（如局域网和广域网），并在网络之间进行数据交换。与交换机（工作在数据链路层）不同，路由器关注的是IP地址和网络路径，而不是MAC地址和本地网络。该描述准确说明了路由器的工作层和主要功能。7.参考答案：√解析：防火墙（Firewall）是一种网络安全设备或软件，用于监控和控制网络流量，根据预设的安全策略（访问控制列表）决定允许或阻止特定的网络流量。防火墙可以阻止未经授权的访问，防止恶意软件入侵，保护内部网络资源免受外部威胁。常见的防火墙类型包括包过滤防火墙、状态检测防火墙、代理防火墙和下一代防火墙（NGFW）。该描述准确概括了防火墙的基本功能和作用。8.参考答案：√解析：数据链路层（DataLinkLayer）是OSI模型的第2层，主要功能包括将网络层的数据分割成帧（Frame），在物理链路上进行传输；提供差错控制（如使用CRC校验码检测和纠正错误）；提供介质访问控制（MAC）机制（如CSMA/CD、CSMA/CA），协调多个设备共享传输介质。数据链路层还负责将数据帧从源设备传输到目标设备所在的同一网络段。该描述准确总结了数据链路层的主要功能。9.参考答案：√解析：传输层（TransportLayer）是OSI模型的第4层，主要功能是在源主机和目标主机之间提供端到端（End-to-End）的逻辑数据传输服务。传输层将应用层的数据分割成更小的单元（段或数据流），添加端口号以标识源和目标应用程序，提供可靠的数据传输（如TCP协议）或不可靠的数据传输（如UDP协议）。传输层还负责流量控制和拥塞控制。该描述准确反映了传输层的基本功能和作用。10.参考答案：√解析：互联网协议（IP，InternetProtocol）是TCP/IP协议族中的核心协议，工作在网络层（第3层）。IP协议是一种无连接的协议，意味着数据包在发送之前不需要建立连接，每个数据包都是独立路由的。IP协议负责将数据包从源主机路由到目标主机，通过IP地址进行标识。由于IP协议的无连接特性，数据包在传输过程中可能会丢失、重复或乱序到达。为了提高可靠性，通常需要依赖传输层的TCP协议。该描述准确说明了IP协议的无连接特性和潜在问题。四、简答题1.参考答案：交换机工作在数据链路层，根据MAC地址转发数据帧，适用于局域网内部数据交换；路由器工作在网络层，根据IP地址转发数据包，适用于不同网络之间的数据传输。解析：本题考查网络设备基础知识。交换机通过MAC地址表快速转发数据帧，效率高，适用于局域网内部通信；路由器通过路由表根据IP地址选择最佳路径转发数据包，可以实现不同网络间的互联。两者的工作层次、转发依据和应用场景存在本质区别，这是网络设备选型的基础知识。排除干扰项时需注意，虽然现代交换机也具备部分路由功能，但其核心功能和设计目标仍以局域网内部交换为主。2.参考答案：TCP提供面向连接的、可靠的字节流服务，通过序列号、确认应答、重传等机制保证数据传输的完整性和顺序性，适用于文件传输、网页浏览等对可靠性要求高的应用；UDP提供无连接的、不可靠的数据报服务，传输速度快但无序、可能丢失，适用于实时音视频、在线游戏等对实时性要求高的应用。解析：本题考查传输层协议知识。TCP的可靠性体现在其连接建立、数据分段、序列号管理、确认应答、超时重传等机制上，确保数据按序、无差错地传输；UDP则省略了这些机制，以牺牲可靠性换取传输效率。应用场景的选择依据是业务对可靠性和实时性的需求权衡。易错点在于混淆两者特性，认为UDP也保证数据顺序或可靠性。3.参考答案：三种常见网络安全威胁及其防范措施包括：①病毒和蠕虫，可通过邮件附件、可执行文件传播，防范措施包括安装杀毒软件、及时更新系统补丁、禁止未知来源应用；②拒绝服务攻击（DoS/DDoS），通过大量无效请求耗尽服务器资源，防范措施包括使用防火墙过滤恶意流量、部署流量清洗服务；③勒索软件，加密用户文件并索要赎金，防范措施包括定期备份数据、禁用管理员权限、开启系统防火墙。解析：本题考查网络安全基础知识。病毒和蠕虫属于恶意软件威胁，需通过杀毒软件和系统防护解决；DoS/DDoS攻击属于服务攻击，需通过流量过滤和清洗缓解；勒索软件属于数据加密威胁，需通过备份和权限管理防范。防范措施需结合威胁类型制定针对性策略。4.参考答案：VLAN技术通过将物理网络划分为多个逻辑广播域，隔离广播流量，提高网络性能和安全性。作用包括：①减少广播风暴，隔离不同VLAN间的广播流量，避免全网广播；②增强安全性，限制广播域范围，防止敏感信息泄露；③简化网络管理，通过VLANID区分不同部门或功能区域，便于管理。解析：本题考查VLAN技术知识。VLAN的核心原理是利用交换机端口划分广播域，每个VLAN形成一个独立的广播域。其作用主要体现在广播隔离、安全增强和管理简化三个方面。易错点在于将VLAN与子网划分混淆，VLAN是基于交换机的逻辑划分，而子网划分是IP地址规划的一部分。5.参考答案：子网划分是将一个大的IP网段（如/16）分割成多个小的子网（如/24），通过借用主机位形成多个独立的网络。意义包括：①提高IP地址利用率，避免大网段浪费；②增强网络管理灵活性，不同子网可分配给不同部门；③优化路由效率，缩小路由表规模；④增强网络安全性，隔离不同子网间的广播流量。解析：本题考查子网划分知识。子网划分的原理是使用子网掩码将IP地址划分为网络位和主机位，通过调整子网掩码长度实现分割。其意义主要体现在资源优化、管理灵活、路由效率和安全性提升四个方面。易错点在于混淆子网划分与CIDR技术，子网划分是传统方法，CIDR是更灵活的地址聚合技术。6.参考答案：网络监控的基本流程包括：①数据采集，通过SNMP、NetFlow等协议收集网络设备运行数据；②数据处理，对原始数据进行清洗、聚合和分析；③状态评估，根据阈值判断网络性能和健康状态；④告警生成，对异常状态触发告警通知管理员；⑤可视化展示，通过仪表盘展示网络拓扑和性能指标。重要性在于及时发现并解决网络故障，保障网络稳定运行。解析：本题考查网络监控知识。网络监控的核心是数据采集、处理、评估、告警和可视化五个环节。其重要性体现在故障预防、性能优化和运维效率提升方面。易错点在于忽略数据可视化环节，认为监控仅是告警系统。7.参考答案：WPA2和WPA3安全协议的主要区别包括：①加密算法，WPA2使用AES-CCMP，WPA3使用更强的AES-CCMP或CCM'；②认证方式，WPA2支持PSK和企业级认证，WPA3强制使用企业级认证（如802.1X）；③抗暴力破解能力，WPA3引入动态密钥协商，显著增强抗暴力破解能力；④管理帧保护，WPA3可防止管理帧被窃听。解析：本题考查无线网络安全协议知识。WPA3相较于WPA2的主要进步在于加密强度、认证方式、抗暴力破解能力和管理帧保护四个方面。WPA3的企业级认证和动态密钥