2026年网络安全防护技术实战演练培训试卷含答案.docxVIP

2026年网络安全防护技术实战演练培训试卷含答案

1.单项选择题（每题2分，共30分）

1.1在零信任架构中，以下哪项技术最能直接实现“持续信任评估”？

A.静态VLAN隔离?B.微分段+SDP?C.传统VPN?D.端口ACL

答案：B

1.2某企业采用EDR方案，发现某终端进程行为符合MITREATTCKT1055（进程注入），但哈希值不在任何威胁情报库中。此时最优先的处置动作是：

A.立即全网断网?B.隔离终端并提取内存镜像?C.更新黑名单?D.通知用户自行删除

答案：B

1.3关于国密SM2与RSA-2048的性能对比，下列说法正确的是：

A.SM2签名速度约为RSA的8倍，验签速度约为2倍?B.SM2与RSA在相同安全强度下密钥长度相同?C.SM2仅支持加密，不支持签名?D.RSA在TLS1.3中已被完全淘汰

答案：A

1.4某云原生环境使用Istio实现mTLS，以下哪项配置可导致“部分明文逃逸”？

A.全局STRICT模式?B.对指定命名空间启用PERMISSIVE模式?C.启用Envoy的RBAC过滤器?D.关闭Gateway的TLS终止

答案：B

1.5在Linux内核漏洞利用缓解中，SMEP的作用是：

A.禁止内核执行用户空间代码?B.随机化内核栈地址?C.限制/dev/mem访问?D.隐藏内核符号

答案：A