2026网络技术应用网络安全技术应用试题及答案.docxVIP

2026网络技术应用网络安全技术应用试题及答案

1.单项选择题（每题2分，共20分）

1.1在TLS1.3握手过程中，用于实现前向保密的核心密钥交换机制是

A.RSA密钥传输

B.静态Diffie-Hellman

C.EphemeralDiffie-Hellman

D.ECDSA签名

答案：C

1.2下列哪一项最能有效缓解BGP前缀劫持攻击？

A.在边缘路由器启用uRPF

B.部署RPKI并启用BGPsec

C.提高BGPkeepalive频率

D.在IGP中增加认证

答案：B

1.3在IPv6网络中，用于替代ARP的协议是

A.ND（NeighborDiscovery）

B.DHCPv6

C.MLD

D.SEND

答案：A

1.4关于DNS-over-HTTPS（DoH）的叙述，错误的是

A.默认使用UDP443端口

B.可阻止本地网络对DNS查询的窃听

C.可能绕过企业内网安全策略

D.查询与响应均封装在HTTP/2中

答案：A

1.5在零信任架构中，用于动态评估访问请求的引擎通常称为

A.SIEM

B.PDP（PolicyDecisionPoint）

C.NAC

D.SOAR

答案：B

1.6针对容器逃逸攻击，最应限制的核心Linux能力（capability）是

A.CAP_NET_ADMIN

B.CA