2026年网络安全知识竞赛题库含答案(满分必刷).docxVIP

2026年网络安全知识竞赛题库含答案(满分必刷)

1.单选题（每题2分，共30分）

1.1在TLS1.3握手过程中，用于实现前向保密的核心机制是

A.RSA密钥传输

B.静态DH密钥协商

C.ECDHE临时密钥协商

D.PSK预共享密钥

答案：C

解析：TLS1.3强制使用(EC)DHE，每次握手生成临时密钥，实现前向保密。

1.2某Web应用使用JWT作为会话令牌，签名算法为none。攻击者直接篡改payload后仍能成功登录，这属于哪类漏洞？

A.密钥泄露

B.算法混淆

C.签名剥离

D.弱随机数

答案：C

解析：alg字段被设为none，服务端未校验签名，攻击者删除签名即可通过验证。

1.3在Linux内核中，针对Meltdown漏洞最有效的缓解技术是

A.KASLR

B.SMEP

C.KPTI

D.SMAP

答案：C

解析：KPTI（内核页表隔离）阻止用户态进程通过缓存侧信道读取内核内存。

1.4某企业内网部署了802.1X认证，使用EAP-TLS。客户端证书私钥被恶意导出，以下哪项措施无法降低后续影响？

A.吊销证书

B.启用OCSPStapling

C.缩短证书有效期

D.开启DHCPSnooping

答案：D

解析：DHCPSnooping用于防范伪DHCP服务器，与证书泄露无关。

1.5针对BGP路由劫持，下列技术能够