2026年智慧服务器安全试卷.docxVIP

2026年智慧服务器安全试卷

一、单项选择题（每题2分，共20分）

1.在零信任架构中，对“默认信任”原则的最佳替代描述是

A.先验证后连接

B.先连接后验证

C.内外网隔离即可

D.仅对管理员二次验证

答案：A

解析：零信任核心为“永不信任、持续验证”，必须先完成身份、设备、上下文多重验证才允许建立会话。

2.针对固件级Rootkit的检测，下列技术最先被触发的是

A.IMA（IntegrityMeasurementArchitecture）

B.SGX远程证明

C.TPM2.0PCR0度量值比对

D.内核模块签名验证

答案：C

解析：PCR0存储BIOS初始度量值，若Rootkit在固件阶段植入，PCR0会率先改变。

3.在容器逃逸防御中，seccomp与AppArmor联合配置的最佳顺序是

A.先加载AppArmor，再加载seccomp

B.先加载seccomp，再加载AppArmor

C.两者无依赖，可任意顺序

D.仅需启用其一即可

答案：A

解析：AppArmor决定文件与能力权限，seccomp过滤系统调用；先限定能力再过滤调用可减少攻击面。

4.服务器采用IntelTME（TotalMemoryEncryption）后，仍可被利用的侧信道属于

A.缓存时序

B.电压毛刺

C.冷启动

D.DMA重映射

答案：