2026年网络安全策略培训试题.docxVIP

2026年网络安全策略培训试题

一、单项选择题（每题2分，共20分）

1.2026年主流零信任架构中，身份验证的核心组件是

A.防火墙

B.入侵检测系统

C.身份、凭据与访问管理（ICAM）

D.数据防泄漏（DLP）

答案：C

解析：零信任以“永不信任、持续验证”为原则，ICAM负责动态身份鉴别与最小权限授予，是核心。

2.在5G核心网切片隔离场景中，以下哪项技术可防止切片间侧信道泄露？

A.SRv6

B.网络功能虚拟化（NFV）

C.可信执行环境（TEE）

D.深度包检测（DPI）

答案：C

解析：TEE通过硬件级隔离保障切片间密钥与状态不可互访，阻断侧信道。

3.某企业采用量子增强密钥分发（QKD）进行异地容灾，若量子误码率QBER超过阈值，应首先

A.提高激光功率

B.触发隐私放大并缩减密钥长度

C.切换到经典RSA通道

D.降低光纤温度

答案：B

解析：QBER超标说明存在窃听或噪声，隐私放大可按信息论剔除泄露比特。

4.针对AI供应链投毒，2026年NIST推荐的“模型签名”验证算法是

A.ECDSAwithP-256

B.Ed25519

C.ML-DSA（Module-Lattice-BasedDigitalSignatureAlgorithm）

D.HMAC-SHA256

答案：C

解析：ML-DSA为NIST后量子标准化草案，可抵御量子攻击并验证模型完整性。

5.在DevSecOps流水线中，实现“可复现构建”最关键的步骤是

A.动态扫描

B.依赖锁定与哈希校验

C.容器镜像签名

D.交互式安全测试

答案：B

解析：锁定依赖并校验哈希可消除“时间差攻击”，确保二进制与源码一致。

6.2026年《数据跨境流动安全评估办法》要求，出境数据累计超过多少条需主管部门评估？

A.10万

B.50万

C.100万

D.500万

答案：C

解析：100万条个人敏感信息或10TB重要数据为强制评估红线。

7.针对勒索软件即服务（RaaS）横向移动，Windows2026版默认开启的缓解措施是

A.CredentialGuard

B.ControlFlowGuard

C.ASRrulesforLSASS

D.所有选项

答案：D

解析：2026版集成VBS、CFG与攻击面减少规则，阻断凭证Dump与横向。

8.在IPv6网络中，防止邻居发现协议欺骗的最佳实践是

A.RAGuard+SeND

B.DHCPv6Guard

C.静态邻居表

D.关闭ICMPv6

答案：A

解析：SeND通过密码学验证RA消息来源，RAGuard在交换机端口强制执行。

9.某区块链采用权益证明（PoS），若长程攻击者掌握超过2/3质押，防御成本最低的方法是

A.增加验证人数量

B.引入检查点广播（Checkpoint）

C.提高质押解锁期

D.切换到PoW

答案：B

解析：检查点由诚实节点签名固化，长程分叉无法重写历史，成本最低。

10.2026年《个人信息保护法》修订版将“敏感个人信息”扩展至

A.网络浏览记录

B.基因序列

C.精准定位轨迹

D.购物偏好

答案：B

解析：新增基因、脑机接口数据为敏感信息，需单独告知并取得明示同意。

二、多项选择题（每题3分，共15分）

11.以下哪些属于2026年后量子加密算法系列？

A.ML-KEM

B.SLH-DSA

C.Kyber

D.RSA-4096

答案：A、B、C

解析：ML-KEM（Kyber正式名称）、SLH-DSA为NIST标准化后量子算法，RSA不在其中。

12.零信任网络访问（ZTNA）落地时，需要重点改造的传统安全域包括

A.VPN集中网关

B.内网DNS

C.物理隔离生产网

D.静态VLAN

答案：A、B、D

解析：ZTNA用身份替换网络位置，VPN、DNS、VLAN需动态策略适配，生产网若已物理隔离则无需改造。

13.针对AI训练数据污染，可采用的鲁棒性技术有

A.梯度裁剪

B.拜占庭容错聚合

C.差分隐私

D.联邦学习安全聚合

答案：B、C、D

解析：拜占庭容错与安全聚合可检测恶意更新，差分隐私限制单点污染影响，梯度裁剪用于隐私而非鲁棒。

14.2026年《关键信息基础设施安全保护条例》要求，运营者每年至少开展

A.应急演练

B.渗透测试

C.商用密码应用安全性评估

D.数据出境风险自评估

答案：A、B、C

解析：条例明确三类强制活动，数据出境评估由《数据跨境办法》另行规定。

15.在6G太赫兹通