2026年网络安全技术基础模拟试卷及答案解析.docx

2026年网络安全技术基础模拟试卷及答案解析

1.单项选择题（每题2分，共30分）

1.1在TLS1.3握手过程中，用于实现前向保密的核心机制是

A.RSA密钥传输

B.静态DH密钥协商

C.(EC)DHE临时密钥交换

D.PSK-only模式

1.2某Web应用采用ContentSecurityPolicy（CSP）头：

`default-srcself;script-srcnonce-abc123strict-dynamic;object-srcnone;`

下列攻击面中，该策略无法直接缓解的是

A.存储型XSS

B.反射型XSS

C.DOM-based