2026年网络安全高级技术认证考试试卷.docxVIP

2026年网络安全高级技术认证考试试卷

1.单选题（每题2分，共30分）

1.1在TLS1.3握手过程中，若服务器支持0-RTT，客户端首次连接时发送的EarlyData加密密钥派生自：

A.服务器证书公钥

B.上一次会话的resumption_secret

C.本次ClientHello随机数

D.预共享密钥PSK与外部PSK扩展

答案：D

1.2针对IntelCPU的TransientExecution攻击中，利用RSB（ReturnStackBuffer）进行误预测的主要目的是：

A.绕过SMEP

B.泄露内核页表基址

C.构造ROP链并跳转到用户态shellcode

D.触发VMM权限提升

答案：C

1.3在5G核心网SBA架构中，NRF（NetworkRepositoryFunction）被恶意注册伪造的NFProfile，可导致：

A.用户面流量被窃听

B.AMF拒绝服务

C.漫游计费异常

D.任意NF被路由至攻击者控制实例

答案：D

1.4某云函数平台使用gVisor沙箱，攻击者通过Sentry的netstack触发racecondition，最终获得宿主机root权限。该漏洞最可能位于：

A.Go语言netpoll实现

B.seccomp-bpf规则

C.KVM模块

D.用户态文件系统fuse

答案：A

1