2026年自考02346网络安全试题及答案.docxVIP

2026年自考02346网络安全试题及答案

1.（单选）在OSI七层模型中，负责端到端加密、抗重放攻击的是哪一层？

A.数据链路层?B.网络层?C.传输层?D.表示层

答案：C

2.（单选）下列哪一项不是对称加密算法？

A.SM4?B.ChaCha20-Poly1305?C.RSA-2048?D.AES-256-GCM

答案：C

3.（单选）某Web站点采用HSTS策略，max-ageincludeSubDomains，preload。攻击者若想降级到HTTP，最可行的突破口是：

A.本地Hosts文件?B.首次访问前的DNS劫持?C.服务端TLS版本过低?D.用户清除浏览器缓存

答案：B

4.（单选）在Linux内核4.15及以上版本，可用来限制容器逃逸的强制访问控制机制是：

A.SELinux?B.AppArmor?C.SecComp?D.Capabilities

答案：A

5.（单选）关于零信任架构，下列描述错误的是：

A.默认拒绝一切访问?B.以身份为新的边界?C.不再需要防火墙?D.持续信任评估

答案：C

6.（单选）在PKI体系中，负责发布CRL的实体是：

A.RA?B.VA?C.CA?D.OCSPResponder

答案：C

7.（单选）利用IntelSGX技术实现可信执行环境时，可抵御的攻击面不