2026年网络安全试题及答案.docxVIP

2026年网络安全试题及答案

1.单项选择题（每题2分，共30分）

1.1在零信任架构中，首次访问控制决策最依赖下列哪一项？

A.用户终端MAC地址白名单

B.动态风险评分与持续身份验证

C.静态VLAN隔离策略

D.基于端口号的防火墙规则

答案：B

1.2某企业采用TLS1.3保护内部API通信，若要求前向保密且禁用RSA密钥传输，则密钥交换算法应优先选择：

A.ECDHE-ECDSA

B.DHE-RSA

C.RSA-PSK

D.ECDH-RSA

答案：A

1.3针对2025年底曝光的“量子中间人”攻击模型，下列哪项缓解措施最具前瞻性？

A.将AES-256密钥长度加倍至512位

B.部署基于CRYSTALS-Kyber的混合密钥交换

C.关闭所有UDP端口

D.在TLS中强制启用压缩

答案：B

1.4在Linux内核6.8中，可防御“StackRot”漏洞的编译选项是：

A.-fno-omit-frame-pointer

B.-fstack-clash-protection

C.-Wl,-z,relro

D.-fsanitize=address

答案：B

1.5某云函数使用临时AK/SK访问对象存储，最佳凭证下发方式应通过：

A.将AK/SK硬编码在仓库config.json

B.函数运行时调用STS.AssumeRoleWit