2026年网络安全防御技能认证试卷.docx

2026年网络安全防御技能认证试卷

一、单项选择题（每题2分，共30分）

1.在零信任架构中，以下哪项最能体现“永不信任，持续验证”的核心原则？

A.基于IP白名单的边界防火墙

B.多因子身份认证与动态权限评估

C.一次性VPN隧道建立

D.静态密码+固定ACL

2.某企业采用EDR方案，发现终端进程频繁调用`CreateRemoteThread`且目标为`lsass.exe`，最可能的攻击阶段是：

A.初始访问

B.权限提升

C.防御规避

D.数据渗出

3.关于国密SM2与RSA-2048的性能对比，下列说法正确的是：

A.SM2签名速度约为RSA的8倍，验签速度约为RSA