2026年网络安全宣传周考前押题及答案.docxVIP

2026年网络安全宣传周考前押题及答案

一、单项选择题（每题2分，共30分）

1.2026年7月，某省政务云采用“零信任+国密”双栈改造，下列哪项最能体现零信任核心原则？

A.内外网物理隔离??B.默认拒绝、持续验证??C.一次性口令登录??D.日志留存6个月

答案：B

解析：零信任强调“永不信任、持续验证”，默认拒绝任何访问请求，需动态评估身份、设备、环境等多维属性。

2.某企业使用SM4-GCM算法保护API传输，密钥长度为128bit，其理论安全强度最接近下列哪一组经典算法？

A.AES-128-CBC??B.3DES-168??C.RSA-2048??D.SHA-256

答案：A

解析：SM4与AES同属分组密码，128bit密钥在抗暴力破解层面等价；GCM模式提供认证加密，与CBC仅机密性不同。

3.在Linux内核5.15中，为缓解“DirtyCred”漏洞，下列哪项加固措施最直接？

A.开启SELinux??B.启用KernelAddressSpaceLayoutRandomization??C.将pipe_buffer结构体中的flag字段移至单独缓存行??D.关闭非特权eBPF

答案：C

解析：DirtyCred利用flag字段条件竞争，将其隔离至独立缓存行可消除竞态窗口，补丁已合并进5.15.37。

4.2026年新版《个人信