2026年网络安全(网络安全管理)试题及答案.docxVIP

2026年网络安全(网络安全管理)试题及答案

1.（单选）某单位采用零信任架构，下列哪项最能体现其“持续验证”原则？

A.用户首次登录后，8小时内不再二次认证

B.终端每30分钟重新进行设备健康度评估

C.防火墙基于IP白名单放行内网流量

D.VPN隧道建立后不再检查应用层载荷

答案：B

2.（单选）在Linux内核5.15及以上版本，下列哪项技术可阻断利用CVE-2021-4034（pkexec本地提权）的利用链？

A.SELinux强制模式+禁用ptrace

B.seccomp-BPF过滤execve系统调用

C.启用内核Lockdown模块integrity模式

D.设置/proc/sys/kernel/kptr_restrict=1

答案：C

3.（单选）某云租户使用KMS加密云盘，主密钥（CMK）轮转周期设为365天。若2026年3月1日完成一次自动轮转，旧密钥材料将：

A.立即删除，不可恢复

B.保留90天供解密旧数据，之后彻底销毁

C.永久保留，仅禁止加密新数据

D.转为“待删除”状态，需人工确认后7天销毁

答案：B

4.（单选）关于HTTP/3的QUIC协议，下列哪项描述可最有效抵御反射放大攻击？

A.强制1-RTT握手完成才允许传输应用数据

B.客户端必须发送不小于1200bytes的首包

C.服务器验证客户端地址令牌（Addr