2026年网络安全策略优化试卷.docxVIP

2026年网络安全策略优化试卷

一、单项选择题（每题2分，共20分）

1.2026年主流零信任架构中，身份验证的核心组件是

A.静态密码库?B.硬件令牌?C.持续自适应信任引擎?D.一次性短信验证码

答案：C

解析：持续自适应信任引擎（CATE）通过实时风险评分动态调整访问权限，取代传统一次性认证。

2.在量子计算威胁模型下，下列哪种密钥长度仍被NIST视为“长期安全”？

A.RSA-2048?B.ECC-256?C.AES-256?D.DH-1024

答案：C

解析：NIST后量子草案指出，对称算法AES-256在Grover算法下等效安全强度为128位，仍满足长期安全需求。

3.2026年1月生效的《数据跨境流动安全评估办法》要求，出境数据超过多少条个人敏感信息需启动安全评估？

A.1万?B.5万?C.10万?D.50万

答案：C

解析：办法第7条明确阈值10万条，触发评估义务。

4.针对AI供应链投毒，最优先的检测阶段是

A.模型推理?B.训练数据溯源?C.参数更新传输?D.推理结果审计

答案：B

解析：训练数据一旦被污染，后续防护成本指数级上升，需在数据摄入阶段完成血缘校验与异常检测。

5.2026年MITREATTCK新增“CloudNative”子矩阵，下列哪项技术首次被纳入初始访问战术？

A.ContainerEsca