2026年网络安全防护技巧考试及答案.docx

2026年网络安全防护技巧考试及答案

1.（单选）某企业采用零信任架构，下列哪项最能体现其“永不信任、持续验证”原则？

A.内网服务器默认放行已知IP段

B.每次API调用均重新进行JWT令牌校验与动态权限评估

C.办公网与生产网之间仅部署单层防火墙

D.员工VPN账号一次登录后8小时内不再二次认证

2.（单选）在Linux内核5.15及以上版本，针对Spectrev2漏洞的最有效缓解措施是：

A.关闭超线程

B.启用retbleed=auto

C.启用IBRS与eIBRS

D.禁用JIT编译器

3.（单选）某云函数使用Python3.11运行时，以下哪段代码能最有效地防止