2026年网络信息安全培训测试题及答案.docxVIP

2026年网络信息安全培训测试题及答案

一、单项选择题（每题2分，共30分）

1.2026年1月，某企业采用零信任架构后，发现内部横向移动攻击次数下降。下列哪项技术最能直接解释该现象？

A.强制MFA

B.微分段（Micro-segmentation）

C.日志留存90天

D.端点EDR

2.在TLS1.3握手过程中，若服务器支持PSK模式，则首次握手后的后续握手被称为什么？

A.0-RTT

B.1-RTT

C.2-RTT

D.3-RTT

3.某云函数（Lambda）因代码缺陷被注入“__pycache__”恶意包，导致凭证泄露。最佳根治措施是：

A.升级Python运行时

B.启用函数级别的IMDSv2

C.将函数置于私有子网

D.使用最小权限角色并启用CodeArtifact私有仓库

4.2026年3月，某APT组织利用“Living-off-the-Land”技术，在Windows1124H2中滥用哪条内置二进制实现C2通信？

A.forfiles.exe

B.desktopimgdownldr.exe

C.ie4uinit.exe

D.replace.exe

5.依据《个人信息保护法（2026修订草案）》，跨境数据评估中“敏感个人信息”阈值由1万人降至：

A.5000人

B.2000人

C.1000人

D.500人

6.在Kube