2026年网络安全基础试题及答案.docxVIP

2026年网络安全基础试题及答案

1.单项选择题（每题2分，共20分）

1.1在TLS1.3握手过程中，用于实现前向保密的核心机制是

A.RSA密钥传输

B.静态DH参数复用

C.EphemeralDiffie-Hellman

D.长期证书签名

1.2某企业内网采用802.1X+PEAP进行无线接入控制，若攻击者伪造同名AP并启用同一SSID，以下哪项配置可最有效地防止用户主动关联伪造AP

A.关闭ProbeResponse帧的广播

B.在客户端手动设置受信任AP的MAC白名单

C.启用证书校验并严格比对CN字段

D.强制CCMP加密并关闭TKIP

1.3关于Linux内核的SMEP机制，下列描述正确的是

A.阻止内核执行用户空间代码页

B.阻止用户进程执行内核空间代码页

C.通过ASLR实现栈地址随机化

D.与SMAP功能互斥，无法同时启用

1.4在IPv6网络中，用于替代ARP的协议是

A.ND（NeighborDiscovery）

B.SLAAC

C.DHCPv6-PD

D.ICMPv6Echo

1.5某Web应用使用JWT作为会话令牌，header中alg字段为none，以下攻击场景最直接利用该缺陷

A.重放攻击

B.密钥混淆攻击

C.算法替换攻击

D.跨站请求伪造

1.6在Windows日志中，事件ID462