2026年网络安全工程师技术测试题及答案.docxVIP

2026年网络安全工程师技术测试题及答案

1.单项选择题（每题2分，共20分）

1.1在TLS1.3握手过程中，用于实现前向安全性的密钥交换机制是

A.RSA静态密钥交换

B.ECDHE

C.DH静态密钥交换

D.PSK-only

答案：B

1.2下列哪一项最能有效缓解BGP劫持攻击？

A.DNSSEC

B.RPKI+ROV

C.HSTS

D.OCSPStapling

答案：B

1.3在Linux内核中，针对“栈溢出”最早引入的防护机制是

A.ASLR

B.StackGuard

C.DEP/NX

D.CFG

答案：B

1.4关于AES-GCM模式，下列说法正确的是

A.需要额外的MAC算法提供完整性

B.可提供认证加密

C.不支持并行计算

D.Nonce重复不影响安全性

答案：B

1.5在Windows事件日志中，成功登录事件对应的EventID为

A.4624

B.4625

C.4648

D.4672

答案：A

1.6针对JSONWebToken的最佳安全实践是

A.在Header中固定alg为none

B.使用HS256并将密钥硬编码在客户端

C.使用RS256并严格验证公钥

D.将敏感数据放入Payload并压缩

答案：C

1.7在IPv6中，用于替代ARP的协议是

A.NDP

B.DHCP