2026年信息安全工程师技术能力测评试题及答案.docx

2026年信息安全工程师技术能力测评试题及答案

一、单项选择题（每题2分，共30分）

1.2026年主流TLS1.3扩展中，哪一项可在0-RTT场景下防止重放攻击？

A.EarlyDataIndication

B.Anti-ReplayRandomizedPadding

C.FreshTicketNonce

D.0-RTTPSKBinder

答案：D。PSKBinder在预共享密钥阶段绑定一次性随机数，服务器通过比对Binder值识别重放。

2.在eBPF安全监控中，若需阻止进程通过`bpf()`系统调用加载未知字节码，应优先采用：

A.seccomp-bpf