2025年网络安全与技术应用考试试题及答案.docxVIP

2025年网络安全与技术应用考试试题及答案

1.单项选择题（每题1分，共20分）

1.1在TLS1.3握手过程中，最先由客户端发送的报文是

A.ClientHello??B.ServerHello??C.EncryptedExtensions??D.Finished

答案：A

1.2下列哪一项最能有效缓解BGP劫持攻击

A.RPKI+ROV??B.DNSSEC??C.DMARC??D.HSTS

答案：A

1.3针对SHA1的碰撞攻击首次被公开演示的年份是

A.2004??B.2008??C.2017??D.2020

答案：C

1.4在Linux内核中，用于限制进程系统调用范围的机制是

A.SELinux??B.seccomp??C.AppArmor??D.Smack

答案：B

1.5以下关于零信任架构的描述错误的是

A.默认信任内网终端??B.动态授权??C.持续身份验证??D.微分段

答案：A

1.6在Windows事件日志中，成功登录事件的ID是

A.4624??B.4625??C.4648??D.4672

答案：A

1.7针对JSONWebToken的最佳防御“算法混淆”攻击的措施是

A.使用HS256??B.禁止“none”算法??C.缩短有效