2026年网络安全考试题目及答案.docxVIP

2026年网络安全考试题目及答案

一、单项选择题（每题2分，共20分）

1.某企业采用零信任架构，下列哪项最能体现其核心原则？

A.内网默认可信，外网默认不可信

B.所有访问请求均需动态身份验证与最小权限授权

C.通过VPN即可实现端到端加密

D.边界防火墙规则越严格越好

2.在TLS1.3握手过程中，用于实现前向保密的关键机制是：

A.RSA密钥传输

B.静态DH参数协商

C.EphemeralDiffie-Hellman

D.会话票据SessionTicket

3.某Web应用存在CSRF漏洞，以下哪种修复方案可同时兼顾可用性与安全性？

A.删除所有Cookie

B.为每个状态变更请求添加一次性Token并校验Referer

C.仅使用HTTPS

D.将请求方法全部改为GET

4.针对5G核心网SBA架构，哪项协议主要用于服务间安全通信？

A.GTP-C

B.HTTP/2overTLS

C.PFCP

D.Diameter

5.在Linux内核中，可针对特定进程实施系统调用过滤的安全机制是：

A.iptables

B.seccomp

C.SELinuxTypeEnforcement

D.AppArmorHat

6.某云函数（Lambda）需访问云数据库，最佳凭证管理方式为：

A.将AK/SK硬编码在函数压缩包

B.通过环境