2026年安全网络考试试题及答案试卷及答案.docxVIP

2026年安全网络考试试题及答案试卷及答案

1.单项选择题（每题2分，共20分）

1.1在零信任架构中，对“持续信任评估”最准确的描述是

A.用户首次登录后不再验证身份

B.仅在网络边界部署防火墙即可

C.每一次访问请求都需重新评估上下文风险

D.信任评估只在数据中心内部进行

1.2某企业采用TLS1.3对外提供HTTPS服务，下列哪项密码套件在TLS1.3握手阶段被完全移除？

A.`TLS_AES_128_GCM_SHA256`

B.`TLS_RSA_WITH_AES_256_CBC_SHA`

C.`TLS_CHACHA20_POLY1305_SHA256`

D.`TLS_AES_256_GCM_SHA384`

1.3针对容器逃逸攻击，以下哪项内核加固措施最直接？

A.关闭swap分区

B.启用`seccomp`默认白名单并限制`CAP_SYS_ADMIN`

C.提高Docker镜像拉取速度

D.在宿主机安装图形界面

1.4某单位收到一封邮件，发件人域名与官网仅差一个字符，邮件内嵌二维码指向“紧急系统升级”。此类攻击最可能属于

A.鱼叉式钓鱼

B.水坑攻击

C.域名仿冒（Typo-squatting）

D.BGP劫持

1.5在《数据安全法》中，对“重要数据”进行跨境传输时，必须通过

A.企业董事会审批

B.省级以上网信部门安全评估