2026年网络安全认证培训试卷.docxVIP

2026年网络安全认证培训试卷

1.单项选择题（每题2分，共30分）

1.1在零信任架构中，首次访问企业资源时，身份验证请求最先被哪一类组件处理？

A.数据防泄漏网关?B.策略决策点（PDP）?C.安全Web代理?D.网络访问控制（NAC）交换机

答案：B

1.2某Web应用采用JWT作为会话令牌，若服务端仅使用HS256对称算法且密钥硬编码在客户端JavaScript中，则攻击者最直接有效的利用方式是：

A.重放攻击?B.密钥泄露后伪造令牌?C.跨站脚本（XSS）?D.会话固定

答案：B

1.3在Linux内核5.15中，针对“DirtyPipe”漏洞的补丁主要限制了哪类系统调用对管道缓冲区的写行为？

A.write()?B.splice()?C.mmap()?D.sendfile()

答案：B

1.4某企业部署了基于DNS-over-HTTPS（DoH）的出站通道，为了检测恶意DoH隧道，下列特征最不适用于机器学习模型的是：

A.查询域名熵值?B.响应报文大小分布?C.TLS握手时延?D.查询域名注册局

答案：D

1.5在WindowsServer2025中，默认启用的“内核直接写入保护”（KDP）技术主要缓解哪类攻击？

A.内核代码注入?B.提权令牌伪造?C.驱动程序挂钩?D.物理内存直接写入

答案：D

1.6使用AES