网络安全工程师2026年《安全防护》培训试卷.docxVIP

网络安全工程师2026年《安全防护》培训试卷

一、单项选择题（每题2分，共30分）

1.在零信任架构中，以下哪项最能体现“永不信任，持续验证”的核心原则？

A.基于边界防火墙的访问控制

B.基于用户身份的一次性认证

C.基于微分段的动态策略引擎

D.基于静态白名单的IP过滤

答案：C

解析：零信任强调对每一次访问请求进行动态、细粒度的策略评估，微分段技术可在东西向流量中持续验证身份与上下文。

2.某企业采用EDR方案，发现终端出现“LSASS内存读取”事件，最可能的攻击阶段是：

A.初始访问

B.权限提升

C.防御规避

D.影响

答案：B

解析：LSASS进程存储凭据，攻击者读取其内存通常为了提取哈希进行横向移动，属于权限提升阶段。

3.关于国密SM9标识密码体系，下列说法正确的是：

A.密钥生成中心(KGC)无需保密系统主私钥

B.用户私钥由用户自行随机生成

C.可采用用户邮箱作为公钥

D.加密过程无需双线性对运算

答案：C

解析：SM9支持用任意字符串（如邮箱）作为公钥，KGC必须保密系统主私钥，用户私钥由KGC生成，加密需双线性对。

4.在容器逃逸场景中，以下哪项利用最可能触发宿主机内核提权？

A.通过dockerexec执行whoami

B.通过--privileged启动容器并挂载/sys

C.通过dockercp复制恶意so文件

D.