2026年计算机网络安全规划实战测试卷.docx

2026年计算机网络安全规划实战测试卷

1.单选题（每题2分，共30分）

1.1在零信任架构中，以下哪一项最能体现“永不信任、持续验证”的核心原则？

A.基于VPN的远程接入

B.基于SDP的细粒度动态授权

C.基于防火墙的南北向流量检测

D.基于NAC的终端合规检查

1.2某企业计划2026年Q2上线抗量子密码体系，优先替换以下哪类算法可最快降低长期机密性风险？

A.AES-256

B.SHA-384

C.RSA-4096

D.HMAC-SHA256

1.3针对TLS1.3的0-RTT重放攻击，下列缓解措施最有效的是：

A.禁用PSK

B.在ServerHello