2026年网络安全基础知识测试试题及答案.docx

2026年网络安全基础知识测试试题及答案

一、单选题（每题2分，共30分）

1.2026年3月，某政务云采用“零信任+SASE”架构，下列哪项最能体现其与传统VPN的根本差异？

A.强制二次短信认证

B.基于身份与上下文动态授权

C.使用国密SM4替代AES

D.出口IP白名单模式

答案：B

解析：零信任核心为“永不信任、持续验证”，SASE将策略执行点下沉到边缘，依据身份、设备、位置、行为上下文实时决策，而传统VPN多为静态一次认证后全网可达。

2.在TLS1.3中，为防范中间人降级到TLS1.2，客户端应在哪个扩展中嵌入“supported_versio