2026年网络安全与防护技能测评试卷及答案.docx

2026年网络安全与防护技能测评试卷及答案

一、单项选择题（共15题，每题2分，共30分。每题只有1个正确选项）

1.以下哪个协议是TLS1.3版本中移除的加密算法？

A.AES-GCM

B.ChaCha20-Poly1305

C.RSA密钥交换

D.ECDHE密钥交换

2.某企业发现员工终端频繁出现异常网络连接，经检测为恶意软件通过漏洞横向传播。最可能利用的漏洞类型是？

A.缓冲区溢出漏洞（CVE-2024-1234）

B.跨站脚本漏洞（XSS）

C.文件包含漏洞（LFI）

D.会话固定漏洞（SessionFixation）

3.以下哪项是零信任架构（ZeroTr