2026年网络安全应急专项训练考试试卷.docxVIP

2026年网络安全应急专项训练考试试卷

一、单项选择题（每题2分，共30分）

1.2026年1月，某省级政务云发现大量DNS请求指向境外可疑域名，经研判为DNS-over-HTTPS隧道外联。下列哪项处置顺序最符合《网络安全事件分级指南》？

A.立即关停递归解析→溯源样本→通报上级→恢复业务

B.先流量取证→研判影响面→启动Ⅲ级响应→隔离外联IP

C.直接封禁境外IP→发布新闻稿→通知厂商打补丁

D.等待流量峰值下降→再分析日志→逐级上报

2.在WindowsServer2026的VBS（Virtualization-basedSecurity）环境中，若需提取受HVCI保护的内存样本，下列工具组合可行的是：

A.WinDbg+LiveKd

B.MagnetRAMCapture+Volatility3

C.Rekall+EWF

D.FTKImager+DumpIt

3.某单位采用零信任架构，所有访问需经SDP控制器认证。2026年3月，攻击者利用伪造的mTLS证书绕过SDP，下列哪项缓解措施最直接？

A.缩短SDP令牌TTL

B.启用双向SPIFFEID校验

C.强制所有流量走四层代理

D.将SDP控制器迁移至IPv6单栈

4.2026年5月，Linux内核被曝StackRot漏洞（CVE-2026-1122），可触发内核栈溢出