2026年网络安全防御与漏洞修复试题及答案试卷及答案.docxVIP

2026年网络安全防御与漏洞修复试题及答案试卷及答案

1.（单选）在Linux内核5.15版本中，针对“DirtyPipe”漏洞的补丁主要修复了哪一类内核对象的异常处理？

A.pipe_buffer的flag字段初始化

B.epoll的wait_queue竞态

C.vsyscall页表隔离

D.eBPF验证器的边界检查

答案：A

2.（单选）某企业采用零信任架构，所有流量强制通过SDP网关。若攻击者已控制内网一台终端，下列哪项技术最能阻止其横向移动到财务VLAN？

A.基于eBPF的进程级微隔离

B.802.1X周期性重认证

C.静态IP-MAC绑定

D.基于NetFlow的异常检测

答案：A

3.（单选）在WindowsServer2025中，微软引入的“内核数据保护”（KDP）依赖哪项硬件特性来阻止未授权驱动修改只读内存？

A.IntelMKTME

B.AMDSEV-SNP

C.ARMv9CCA

D.IntelVT-d的DMA重映射

答案：A

4.（单选）以下哪条命令可直接验证OpenSSL3.2是否已加载FIPS模块并处于FIPS模式？

A.openssllist-providers

B.opensslversion-fips

C.opensslfipsinstall